Hacker drain $ 1.08M aus Audius no Passage vun béiswëlleg Propositioun

Propositioune a Krypto hëllefen Gemeinschaften Konsens-baséiert Entscheedungen ze treffen. Wéi och ëmmer, fir dezentraliséierter Museksplattform Auduis, huet de Passage vun enger béiswëlleger Gouvernance Propositioun zum Transfert vun Tokens am Wäert vun $ 5.9 Milliounen gefouert, mam Hacker huet mat $ 1 Millioun ewechgehäit. 

De 24. Juli huet eng béiswëlleg Propositioun (Propositioun #85) Demande den Transfert vun 18 Milliounen Audius intern AUDIO Tokens gouf duerch d'Gemengevote guttgeheescht. Fir d'éischt op Crypto Twitter uginn vum @spreekaway, den Ugräifer ugeluecht déi béiswëlleg Propositioun, an där se "fäeg waren initialize () ze ruffen a sech als eenzegen Erzéiungsberechtegten vum Gouvernancekontrakt setzen."

Hallo jiddereen - eist Team ass bewosst Berichter iwwer en onerlaabten Transfert vun AUDIO Tokens aus der Gemeinschaftskeess. Mir ënnersichen aktiv a mellen eis soubal mir méi wëssen.

Wann Dir eis Äntwert Team hëllefe wëllt, kontaktéiert w.e.g.

— Audius (@AudiusProject) Juli 24, 2022

Weider Enquête vun Auduis bestätegt den onerlaabten Transfert vun AUDIO Tokens aus der Schatzkammer vun der Firma. No der Offenbarung huet Auduis proaktiv all Audius Smart Kontrakter an AUDIO Tokens op der Ethereum Blockchain gestoppt. 

Blockchain Enquêteur Peckshield huet d'Schold op Audius 'Späicherlayout Inkonsistenz verklengert.

D'Fro vum @AudiusProject läit am inkonsistente Späicherlayout tëscht sengem Proxy an impl. Besonnesch d'Kollisioun vum Audius Community Treasury Kontrakt resultéiert an enger Äquivalenz fir den Initialisatormodifier auszeschalten. De proxyAdmin adr (0x..abac) spillt hei eng Roll. pic.twitter.com/x4CqRncahp

- PeckShield Inc. (@peckshield) Juli 24, 2022

Wärend dem Hacker seng Gouvernance Propositioun 18 Milliounen Tokens am Wäert vu bal $6 Milliounen aus der Schatzkammer erausgespillt huet, gouf se séier gedumpt a fir $1.08 Millioune verkaaft. Wärend den Dumping zu engem maximalen Ausrutscher gefouert huet, hunn d'Investisseuren en direkten Akaaf empfohlen fir existéierend Investisseuren ze vermeiden an de Buedempräis vum Token weider ze senken. 

Investisseuren mussen nach Kloerheet iwwer déi geklaut Fongen kréien wéi een Investisseur gefrot huet: "Si hunn de Gemeinschaftsfong gehackt, richteg? De Fonds vum Team ass separat richteg?

Wärend e Post-Mortem Bericht amgaang ass, huet Audius nach net op d'Cointelegraph seng Ufro fir Kommentar geäntwert.

Verbonnen: Yuga Labs warnt viru 'persistent Bedrohungsgrupp' déi NFT Halter zielt

Bored Ape Yacht Club (BAYC) Creator Yuga Labs huet seng zweet Warnung iwwer eng erwaart "koordinéiert Attack" op seng sozial Medienkonten erausginn.

Eis Sécherheetsteam huet eng persistent Bedrohungsgrupp verfollegt déi d'NFT Gemeinschaft zielt. Mir gleewen datt se geschwënn e koordinéierten Attack lancéiere kënnen, déi verschidde Gemeinschaften iwwer kompromittéiert soziale Medienkonten zielen. Sidd w.e.g. virsiichteg a bleift sécher.

— Yuga Labs (@yugalabs) Juli 18, 2022

Am Juni huet de Gordon Goner, pseudonyme Matgrënner vu Yuga Labs, déi éischt Warnung erausginn vun engem méiglechen erakommen Attack op seng Twitter Social Media Konten. Kuerz no der Warnung hunn Twitter Beamten d'Konten aktiv iwwerwaacht an hir existent Sécherheet befestegt.