Build Finance DAO遭遇恶意治理接管,损失约47万美元
据今日公告,Build Finance DAO在过去几天内遭遇了"恶意治理接管",损失了约47万美元资金。一位不明身份者利用大量代币通过了一项提案,获得了对DAO金库及其代币铸造能力的完全控制权。
Build Finance核心团队成员Urbane Grandier在Discord服务器中表示:"目前,攻击者已完全控制了治理合约、铸造密钥和金库。DAO不再对任何关键基础设施拥有控制权。"他们补充道:"我们深感遗憾地通知社区,由于一个恶意行为者的行为,BUILD DAO金库资产遭受了全面且无法挽回的损失。"
项目背景与运营模式
Build Finance自称是一个"去中心化的风险建设者",其目标是通过代币奖励激励新项目。该项目使用其原生BUILD代币为项目提供资金,作为回报,这些项目将采用BUILD代币以增加其需求。项目最初发行了10万枚代币,社区可以通过铸造更多代币来资助新项目。
该项目由一个DAO(去中心化自治组织)维护,代币持有者可以通过投票决定代币的铸造和分配。根据一条推文线程,他们还可以对代币合约本身的控制权进行投票。
事件经过
在过去的几个月里,该项目几乎没有提供任何更新。它似乎正在进行网站改版并更换新域名。但Discord成员对此表示不满,一位成员写道:"团队好,我们希望能得到更新。从社区的角度来看,缺乏沟通令人担忧。我相信你们在幕后努力工作,但我认为定期更新会受到社区的欢迎和赞赏。"
尽管如此,该项目仍控制着相当数量的资金。截至2021年8月,其金库包含DAI、BUILD和METRIC等六种代币,当时价值为52.2万美元。
2月9日,Build Finance版主0xSHA2在Discord服务器中发布消息称,有人提出了一项提案,如果通过,将允许他们单方面铸造代币。版主鼓励代币持有者投票反对该提案。根据推文线程,这项提案是由一个名为Suho.eth的钱包提出的,但最终失败了。
然而,肇事者似乎将他们的治理代币转移到了另一个钱包,并再次尝试。这次,Discord服务器的机器人(负责检测提案并将其放入专用频道)没有捕捉到这项提案。该提案似乎未被注意到,并于2月10日通过。
事件后果
根据线程内容,肇事者利用他们对DAO及其代币铸造能力的新控制权,为自己创造了110万枚BUILD代币。他们使用这些代币清空了Balancer和Uniswap两个去中心化交易所的流动性池。此后,他们又从项目金库中提取了13万枚METRIC代币,将其出售,并进一步铸造了10亿枚BUILD代币。简而言之,他们洗劫了一切可以洗劫的东西。
自那以后,肇事者已将大量资金发送到以太坊区块链上的混币服务Tornado Cash。转移的资金总计约160 ETH,表明他们带走了约47万美元。
后续应对
在接管和抛售事件发生后,Build Finance核心团队正在寻找生存之道。Grandier表示:"我们欢迎在Discord中与社区成员讨论如何从这种情况中走出来,但很难看到BUILD的未来,因为它只剩下品牌知名度和IP资产,没有流动资金库。"
至于试图追回资金,Grandier表示团队已与肇事者联系,但对方几乎没有对话意愿,更不用说赔偿的想法了。
本文仅供参考,不作为法律、税务、投资、财务或其他建议。