DAO sofre ‘ataque de governança hostil’ por usuário e perde quase US$ 500 mil

A organização autônoma descentralizada (DAO) Build Finance sofreu um “ataque de governança hostil” nos últimos dias, após um usuário ter acumulado tokens o suficiente para tomar o controle do tesouro do grupo e da capacidade de emitir tokens.

Na segunda-feira (14), a DAO comunicou o ocorrido, afirmando que um “agente malicioso” tomou o controle dos contratos da organização. A perda estimada da Build Finance é de US$ 470 mil.

No canal da DAO no Discord, Urbane Grandier, membro da equipe central da Build Finance, disse:
“O usuário tem total controle do contrato de governança, das chaves de emissão de token e do tesouro. A DAO não tem mais controle sobre qualquer parte da infraestrutura essencial.”

“É com profundo arrependimento que informamos à comunidade a perda total e irreparável de ativos BUILD do tesouro, devido a ações de um agente malicioso.”

Segundo o site Business Insider, a Build Finance é uma “desenvolvedora de capital de risco descentralizada”, cujo foco é incentivar novos projetos ao recompensá-los com tokens.

De acordo com o The Block, a ideia era financiar projetos por meio de seu token nativo, BUILD, e esses projetos iriam, em troca, adotar o token nativo da DAO para aumentar a demanda por ele.

A Build Finance foi criada em setembro de 2020 e tinha, na época, 100 mil tokens. No entanto, com base em seu canal do Discord, não foram encontradas informações recentes, visto que não havia muitas atualizações dos últimos meses.

Leia também

Criptomoedas

Bitcoin (BTC): Criptomoeda experimenta oscilações após halving; confira

Conteúdo Empiricus

Bitcoin deve ficar ‘de lado’ e ser superado pelas altcoins em breve; veja cinco criptomoedas para ter a chance de ‘surfar’ a altseason

No dia 9 de fevereiro, usuários indicaram que a proposta feita por um usuário identificado como Suho.eth daria a ele a possibilidade de emitir tokens unilateralmente, caso fosse aprovada.

O moderador da DAO, então, solicitou que os detentores do token votassem contra a proposta, fazendo com que essa fosse rejeitada.

Porém, no dia seguinte, o mesmo usuário fez uma nova tentativa, enviando os tokens para uma carteira separada e obteve sucesso.

A tentativa não foi captada pelo robô do servidor do Discord, que detectaria a proposta e a enviaria a um canal separado.

Após tomar conhecimento do ataque, a Build Finance DAO informou a comunidade e investidores, solicitando que não adquirissem tokens BUILD na plataforma.

De acordo com o The Block, o usuário que tomou o controle da DAO usou a capacidade de emitir tokens para criar 1,1 milhão de tokens BUILD para si.

Além disso, o hacker drenou os pools de liquidez da DAO nas corretoras descentralizadas Uniswap (UNI) e Balancer.

Na sequência, o usuário tomou 130 mil tokens METRIC e outros cinco tipos de token do tesouro do projeto.

Desde então, o usuário enviou uma parte significativa dos fundos para Tornado Cash, um serviço que mistura as transações feitas no blockchain da Ethereum. Os fundos transferidos somam cerca de 160 ethers (ETH), o que sugere que o hacker ficou com US$ 470 mil.

Agora, a equipe central da DAO está em busca de um modo para continuar suas atividades, Grandier afirmou:

“Nós podemos realizar um fórum de discussão no Discord com os membros da comunidade sobre como seguimos adiante depois disso, mas é difícil ver um futuro para Build somente com seu reconhecimento da marca e ativos de propriedade intelectual, mas sem liquidez no tesouro”.