Согласно появившемуся в понедельник сообщению подразделения MetaSleuth компании BlockSec, специализирующейся на проблемах безопасности блокчейнов, последним случаем взлома стала атака хакеров на аирдроп AzukiDAO, проводимый среди владельцев NFT-коллекции Azuki.
Взлом произошёл в пятницу, всего через несколько часов после создания неофициального AzukiDAO. И хотя злоумышленники смогли украсть всего $ 68 000, этот эпизод в очередной раз демонстрирует, насколько уязвимы раздачи токенов.
В этом случае злоумышленники воспользовались уязвимостью в смарт-контракте токена управления DAO BEAN, который раздавался среди заинтересованных владельцев NFT Azuki.
Владение токеном BEAN даёт пользователям право голоса в DAO, при этом каждый владелец NFT Azuki может получить токены BEAN на сумму около $ 390.
Уязвимость была связана с невозможностью смарт-контракта защититься от атак повторного воспроизведения. Он не проверял, взаимодействовали ли участники с кодом, или нет.
Это позволило злоумышленникам запрашивать вознаграждение несколько раз, используя одни и те же входные переменные, даже если вознаграждение уже было затребовано ранее, — сообщил один из аналитиков MetaSleuth.
На данный момент мы выявили двух злоумышленников, которые воспользовались этой уязвимостью, — добавил он.
Разработчики AzukiDAO приостановили раздачу токенов, и в настоящее время DAO голосует за то, что делать с оставшимися невостребованными токенами.
Основатели AzukiDAO говорят, что они представляют собой «преданную группу энтузиастов Azuki», которые считают, что проект должен «управляться сообществом». Они выразили недовольство действиями команды проекта, особенно основателя NFT Azuki под псевдонимом Zagabond.
В минувшие выходные члены DAO проголосовали за то, чтобы заставить Zagabond отказаться от $ 38 млн, полученных от продажи NFT Azuki на прошлой неделе. Они также планируют нанять юриста, чтобы помочь с возможным судебным разбирательством с Zagabond за контроль над брендом Azuki.
Выпуск NFT Elementals вызвал серьёзные споры и критику в адрес команды проекта за размывание стоимости коллекции Azuki. Некоторые члены сообщества также выразили недовольство из-за отсутствия оригинальности коллекции.
По данным платформы DefiLlama, за последние семь дней в результате этих событий минимальная цена коллекции Azuki упала на 59%.
