#Meta - как заброшенный DAO потерял $776K 🤨

Пока большинство давно забыло про BarnBridge, злоумышленник нашёл способ получить контроль над заброшенным протоколом.

Итог - $776K были выведены из 92 кошельков без взлома смарт-контракта.

Всё началось с покупки токена управления заброшенного проекта всего за ~$625.

BarnBridge фактически перестал развиваться ещё в 2022 году после проблем с SEC. Контракты остались работать, DAO никто не поддерживал, а выданные пользователями разрешения на списание $USDC продолжали действовать.

Что сделал атакующий:
• Купил 32 тыс. $BOND примерно за $625;
• Заблокировал токены на максимальный срок и получил больше голосов;
• Получил около 40% голосов в практически пустом DAO;
• Создал прокси-контракт с возможностью обновления;
• Проголосовал за обновление контроллера;
• Обновил прокси на вредоносную версию;
• За считанные минуты вывел все средства через функции takeUnderlying и transferFees.

Этот случай ещё раз показывает, что опасность могут представлять даже давно заброшенные проекты.

Если у пользователей остались разрешения на списание средств, а за управлением протокола никто не следит, последствия не заставят себя ждать.

Советуем регулярно проверять и отзывать ненужные разрешения через Revoke.cash или прямо в Rabby Wallet.

Пара минут на проверку могут защитить ваши средства от подобных атак. 😕

Easy Crypto | Чат | Follow