โปรโตคอลการสตรีมเพลงแบบกระจายอำนาจ Audius ได้รับรายงานว่าถูกแฮ็กเกอร์ขโมยเงินจากคลังของชุมชน โดยใช้การลงคะแนนเสียงที่เป็นอันตราย
(1/2) The attacker called the "initialize" function in the Audius governance contract to modify configurations (through re-initialization) such as "voting period", "execution delay", "guardian address".
— CertiK Alert (@CertiKAlert) July 24, 2022
Then the attacker submitted the malicious proposal(ID 85).
ตามที่บริษัท CertiK รายงานว่า แฮ็กเกอร์ประสบความสำเร็จในการปรับเปลี่ยนการกำหนดค่าบางอย่างใน smart contract ที่ใช้โดยระบบการกำกับดูแลของ Audius และด้วยการเปลี่ยนแปลงเหล่านี้ ผู้กระทำผิดจึงสามารถเป็น “guardian” ของสัญญาได้
จากนั้นแฮ็กเกอร์จึงดำเนินการสร้างและอนุมัติข้อเสนอการกำกับดูแล (ข้อเสนอ #85) เพื่อขอโอนโทเค็น 18 ล้าน AUDIO จากคลังของชุมชน ตามข้อมูลบนเครือข่าย
แม้ว่าโทเค็นที่ถูกขโมยเหล่านี้จะมีมูลค่ามากกว่า 6 ล้านดอลลาร์ แต่แฮ็กเกอร์สามารถขายได้เพียง 705 ETH (1.1 ล้านดอลลาร์) ผลจาก slippage จำนวนมาก ขณะที่เงินที่ถูกเอาไปยังคงอยู่ในที่อยู่ของแฮ็กเกอร์
Audius กล่าวว่าได้ระบุและแก้ไขปัญหาใน smart contract แล้ว โดยเพิ่มเติมว่าจะมีการจัดทำรายงานการตรวจสอบในเร็ วๆ นี้ ในขณะเดียวกัน smart contract ก็ถูกหยุดชั่วคราว
The issue has been found and fixes are in progress to get things back to a stable state.
— Audius 🎧 (@AudiusProject) July 24, 2022
To prevent further damage, all Audius smart contracts on Ethereum had to be halted, including the token.
We do not believe any further funds are at risk.
More updates / post-mortem soon. https://t.co/i3MM9WjjgE
Audius เป็นโปรโตคอลการสตรีมเพลงแบบกระจายอำนาจ ที่ช่วยให้ศิลปินสร้างรายได้จากงานของพวกเขาโดยใช้โทเค็นการกำกับดูแลและยูทิลิตี้ที่เรียกว่า AUDIO ที่อยู่บนเครือข่าย Ethereum และ Solana