安全机构CertiK发布《不借助漏洞的攻击？TrueSeigniorageDollar攻击事件分析》表示，稳定币项目TrueSeigniorageDollar攻击事件中，攻击者利用了去中心化组织DAO的机制原理，完成了一次不借助“漏洞”的攻击。
攻击者通过对DAO机制了解到，投资者从项目中获利纷纷解绑unbond所持代币之后无法再对提案进行投票，攻击者利用了这一机制，低价持续的购入TSD，并考虑到项目方拥有非常低的投票权比例，从而以绝对优势'绑架'了2号提案的治理结果,从而保证其恶意提案被通过。虽然整个攻击最后是以植入后门的恶意合约完成的，但是整个实施过程中，DAO机制是完成该次攻击的主要原因。
CertiK安全技术团队建议：从DAO机制出发，项目方应拥有能够保证提案治理不被“绑架”的投票权，才能够避免此次攻击事件再次发生。
昨日消息，跨链稳定币TSD遭恶意攻击，攻击者铸造118亿枚TSD代币并已全部出售。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。