De acordo com a Blockworks, o tesouro criptográfico da Indexed Finance quase foi esgotado em um ataque de token de governança, mas uma intervenção de última hora salvou os fundos restantes. O Indexed Finance, lançado em 2020 como um fundo de índice para criptografia, está praticamente inativo desde um ataque de empréstimo instantâneo em 2021 que drenou US$ 15,8 milhões de seu DAO. No entanto, o protocolo permanece operacional e o seu token de governança NDX caiu para uma fração de centavo.
Um explorador fez recentemente uma proposta anônima com uma janela de votação de dois dias contendo código para drenar o tesouro esgotado da Indexed, que ainda continha cerca de US$ 92.000. O explorador alcançou um quórum de votos a favor usando os 400.000 NDX necessários. O ex-contribuidor indexado Laurence Day soube da exploração e fez um apelo aos seus seguidores na plataforma de mídia social X. Como resultado, votos 'Contra' fluíram e a proposta foi derrotada por uma margem de cerca de US$ 90 no NDX.
Day alega que a pessoa que o avisou sobre o ataque primeiro chantageou o explorador, pedindo 40% dos fundos. O detetive da rede ZachXBT vinculou o endereço da carteira da tentativa de exploração a um segundo ataque a um projeto de criptografia inativo no início deste mês. Os ataques aos tesouros de DAOs decrépitos estão se tornando mais comuns à medida que projetos fracassados se acumulam, mas o código imutável mantém os fundos na cadeia. Um DAO baseado em Solana foi explorado por US$ 230.000 no mês passado, quando uma proposta maliciosa passou despercebida. Jeremiah Smith, CEO do serviço de segurança DeFi OpenCover, alerta que o problema do “lixo espacial” dos aplicativos on-chain apenas começou.