• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安拦截120万美元DAO治理攻击

2026-08-20 17:45:38
收藏

摘要

币安检测到一个恶意 DAO 提案,距离其执行时间不到 48 小时。

该攻击针对一个未公开项目的财库代币,涉及约 120 万美元。

币安与其他交易所合作冻结存款,该项目社区投票否决了该提案。

此案与 7 月份对 BonkDAO 的类似攻击相似,后者造成了 2000 万美元的损失。

币安表示,每年在合规和欺诈预防方面花费约 3 亿美元。

攻击细节

8 月 18 日,币安表示其安全团队阻止了一项针对去中心化自治组织(DAO)的恶意治理提案。该提案可能危及约 120 万美元的财库代币。币安团队在外部安全公司发现之前就找到了问题。该公司未透露涉及的代币或项目名称。距离提案生效时间不足 48 小时。一旦发现威胁,币安直接联系了项目团队。该交易所还要求其他上线该代币的平台暂停存款。随后项目社区投票否决了该提案。这次投票阻止了攻击,没有资金被转移。

攻击是如何运作的

攻击者利用了项目投票规则中的弱点,即治理机制。DAO 允许代币持有者就资金使用或升级批准等事项进行投票。如果规则允许提案在很少审查时间的情况下通过,恶意行为者就可以快速推动提案通过。币安安全主管 Jimmy Su 表示,这一响应表明安全工作现已超越交易所自身系统。他提到,如今的许多攻击针对的是人和访问权限,而非代码漏洞。

过往治理攻击揭示风险

7 月,BonkDAO 表示一名攻击者从其财库中盗走了约 2000 万美元的 BONK 代币。该攻击者积累了足够的投票权,独自通过了一项有害提案。另一起涉及 KelpDAO 的案件是桥接黑客攻击,而非投票。Chainalysis 报告称,黑客从 KelpDAO 的桥接中盗走了约 2.92 亿美元。该盗窃案后的快速行动阻止了另外 9500 万美元,并冻结了与攻击者相关的数千枚 ETH。Su 表示,最新案例始于 DAO 投票系统构建方式的弱点。早期警告在 DAO 案件之外也起到了帮助作用。到 2025 年 12 月,FBI 的“Level Up”行动已告知超过 8000 人他们可能是加密货币欺诈的受害者。其中大多数人并不知道自己成为目标。该机构表示,其提示可能阻止了约 5.115 亿美元的损失。币安表示,每年在合规工作上花费近 3 亿美元。该公司约有 1500 名员工从事相关岗位。交易所表示,其检查在 2025 年至 2026 年初期间发现了 105.3 亿美元的欺诈或异常活动。截至币安 8 月 18 日的披露,该交易所尚未公布此案中涉及的 DAO 或代币名称。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%