Binance menyatakan pada 18 Agustus bahwa tim keamanannya membantu menghentikan proposal tata kelola berbahaya yang berpotensi mengekspos sekitar $1,2 juta dalam bentuk token dari perbendaharaan organisasi otonom terdesentralisasi (DAO) yang tidak disebutkan namanya.
Bursa mata uang kripto tersebut mengatakan sistem pemantaunya secara independen mengidentifikasi proposal tersebut dengan kurang dari 48 jam tersisa sebelum eksekusi. Binance kemudian menghubungi proyek tersebut dan berkoordinasi dengan bursa terpusat lainnya untuk menutup deposit token yang terdampak.
Proyek tersebut memilih menentang proposal sebelum proposal itu dapat dieksekusi, menurut laporan Binance. Perusahaan tersebut mengatakan tidak ada dana yang hilang.
Bursa tersebut mengatakan penyerang berusaha mengeksploitasi kelemahan dalam mekanisme tata kelola on-chain proyek. Ambang batas untuk membuat proposal dilaporkan cukup rendah sehingga memungkinkan penyerang melewati persyaratan protokol yang dimaksudkan.
Perusahaan tersebut tidak menjelaskan apa persyaratan tersebut atau bagaimana proposal tersebut akan mengakses perbendaharaan. Ia juga tidak mengungkapkan apakah penyerang mengumpulkan token tata kelola, meminjam kekuatan suara, atau menyembunyikan instruksi berbahaya di dalam kode yang dapat dieksekusi.
Sistem tata kelola memungkinkan pemegang token untuk memilih pengeluaran perbendaharaan, peningkatan, dan pengaturan protokol. Penyerang dapat memperoleh kendali ketika ambang batas proposal rendah, partisipasi pemungutan suara lemah, atau penundaan eksekusi terlalu singkat bagi delegasi untuk merespons.
Proses pemungutan suara DAO yang terdampak memberikan waktu yang cukup untuk intervensi, tetapi Binance mengatakan kurang dari dua hari tersisa. Bursa tersebut tidak mengungkapkan kapan proposal diajukan atau batas waktu eksekusi yang tepat.
Setelah mengidentifikasi proposal, Binance menghubungi proyek tersebut dan bursa lain yang mencantumkan tokennya. Platform-platform tersebut menutup deposit sebagai tindakan pencegahan jika proposal disahkan dan penyerang mencoba memindahkan token perbendaharaan melalui tempat terpusat.
Penutupan deposit tidak akan menghentikan proposal berbahaya itu sendiri. Sebaliknya, hal itu akan membatasi satu jalur potensial untuk menjual, mengonversi, atau mencuci token yang disusupi setelah eksekusi.
Komunitas proyek pada akhirnya memilih menentang proposal tersebut. Binance tidak mengatakan berapa banyak suara yang menolaknya, apakah delegasi mengubah posisi sebelumnya, atau apakah administrator proyek menggunakan wewenang darurat.
Chief Security Officer Binance Jimmy Su mengatakan timnya mengidentifikasi ancaman yang "tidak ditandai oleh penyedia keamanan eksternal mana pun." Pernyataan tersebut belum menerima konfirmasi dari proyek yang tidak disebutkan namanya atau perusahaan keamanan independen.
Bursa tersebut tidak mengidentifikasi proyek, token yang terdampak, platform tata kelola, atau bursa yang bekerja sama. Bursa tersebut juga tidak memublikasikan pengidentifikasi proposal, alamat kontrak, catatan suara, atau transaksi blockchain yang relevan.
Kelalaian tersebut mencegah verifikasi independen atas eksposur $1,2 juta dan linimasa intervensi. Oleh karena itu, angka tersebut harus diperlakukan sebagai estimasi Binance daripada jumlah kerugian yang ditetapkan secara independen.
Terlebih lagi, tidak ada reaksi pasar yang teridentifikasi karena aset yang terdampak masih dirahasiakan. Tidak ada dana yang bergerak di bawah proposal tersebut, yang berarti kasus ini merupakan upaya serangan daripada pencurian perbendaharaan yang selesai.
Insiden ini menyusul serangan lain yang menggunakan proses tata kelola untuk mencapai aset protokol. Seperti yang dilaporkan sebelumnya oleh crypto.news, penyerang menguras sekitar $20 juta dari BonkDAO melalui proposal berbahaya pada bulan Juli.
Dalam kasus lain, kekhawatiran tentang kekuatan suara yang dibeli yang memengaruhi keputusan DAO menunjukkan bagaimana partisipasi rendah dan suara yang didelegasikan dapat melemahkan perlindungan tata kelola tanpa mengeksploitasi kode kontrak.
Proyek tersebut perlu mengubah aturan yang memungkinkan proposal mencapai pemungutan suara. Kontrol yang mungkin termasuk ambang batas pengajuan yang lebih tinggi, timelock yang lebih panjang, persyaratan kuorum, dan tinjauan independen terhadap proposal yang dapat dieksekusi.
Wewenang pembatalan darurat juga dapat menghentikan tindakan berbahaya, meskipun hal itu memperkenalkan kontrol terpusat. Proyek harus menyeimbangkan intervensi cepat dengan model tata kelola yang dijanjikan kepada pemegang token.
Bursa tersebut belum mengatakan apakah proyek yang terdampak telah menyelesaikan perubahan tersebut. Bursa tersebut juga belum mengumumkan rencana untuk memublikasikan detail teknis lebih lanjut atau mengidentifikasi proyek setelah risiko langsung berlalu.
Postmortem publik akan memungkinkan pengguna untuk mengonfirmasi pemungutan suara, memahami kerentanan, dan menilai apakah jalur yang sama masih terbuka. Sampai saat itu, intervensi yang berhasil dan eksposur $1,2 juta tetap didasarkan terutama pada akun Binance.
