BUILD:Build Finance攻擊事件分析-ODAILY_CARD

0x01：前言

風投DAO組織BuildFinance在社交媒體發文表示，該項目遭遇惡意治理攻擊，攻擊者惡意鑄造了110萬枚BUILD并拋售套利。知道創宇區塊鏈安全實驗室第一時間對本次事件深入跟蹤并進行分析。

0x02：事件詳情

攻擊者Suho

functionvote(uint_proposalId,bool_support)publiclockVotes{require(state(_proposalId)==ProposalState

Base與Backdrop推出100 Builders，幫助開發者在Base上構建開源技術:金色財經報道，Base宣布與Backdrop合作推出100 Builders，旨在幫助更多人在Base上構建開源，創造更多更好的開源技術，該計劃對構建者免費，建設者可獲得超過 4 萬美元的獎金，申請截止日期為 2023 年 8 月 10 日，計劃啟動日期為 2023 年 8 月 21 日。[2023/8/9 21:33:04]

else{proposal

Cardano生態最大Web3黑客松Cardano EMURGO BUILD 2023在DoraHacks.io開啟報名:5月30日消息，由EMURGO Ventures主辦的Cardano EMURGO BUILD 2023報名入口已在開發者激勵平臺DoraHacks.io開啟。

作為Cardano生態中最大規模的Web3黑客馬拉松，本此活動評審團來自EMURGO、EMURGO Ventures、Cardano Foundation、Input Output Global（IOG）、Binance、Republic Crypto和Wave Financial。活動總資助池超200萬美元。項目提交截止時間為7月3日。

Cardano EMURGO BUILD 2023面向全球Web3開發人員，鼓勵其基于Cardano網絡，在Derivatives、Aggregators和Zero-Knowledge三大賽道上構建具有創新意義的dApp，以進一步豐富整個生態體系。[2023/5/30 11:48:13]

receipt

MEV運營商Flashbots宣布開源Flashbots Builder:11月20日消息，MEV運營商Flashbots宣布開源Flashbots Builder，旨在幫助以太坊生態系統進一步發展，目前源代碼已經發布在GitHub上。

Flashbots表示，利用其最新構建的完全去中心化區塊構建器新版本SUAVE，每個構建者都能成為區塊貢獻的一份子，而不會讓某個單一實體構建整個區塊。[2022/11/21 7:50:35]

該函數方法允許任何擁有一定數量資產的用戶發起提案，持有該資產的其他用戶進行投票，函數代碼未發現安全問題，因此我們推測攻擊者可能是通過合約發起的提案。在提案通過后，攻擊者鑄造了100萬個BUILD代幣，耗盡大部分Balancer和Uniswap流動性池的資金：

而在2021年1月，TimeLock合約將治理權交給了0x5a5a6ebeb61a80b2a2a5e0b4d893d731358d888583：

最后在2022年2月，由Suho.eth發起提案，利用低投票閾值將治理者更換為0xdcc8a38a3a1f4ef4d0b4984dcbb31627d0952c28，惡意接管后鑄幣套現。

0x03：總結

經過完整分析，知道創宇區塊鏈安全實驗室明確了該次事件的源頭由攻擊者創造低閾值提案，讓自己惡意接管了治理權限，去中心化的治理實現是很有必要的，但不應該讓攻擊者可以利用少量投票就通過提案。

Tags：BUILDCARDDANcardanobuildyourtrustOneKeyCard是哪個國家的Cardano KidzCardano Comics

DOT