Protokol streaming musik terdesentralisasi “Audius” melaporkan bahwa seorang peretas mencuri dana dari perbendaharaan komunitasnya dengan menggunakan malicious governance vote.
Menurut perusahaan keamanan CertiK, peretas telah berhasil memodifikasi konfigurasi tertentu dalam kontrak pintar yang digunakan oleh sistem tata kelola Audius. Dengan perubahan tersebut, pelaku bisa menjadi “penjaga” kontrak.
Peretas kemudian melanjutkan untuk membuat dan menyetujui proposal tata kelola (Proposal #85) yang meminta transfer 18 juta token AUDIO dari perbendaharaan komunitas. Menurut data on-chain, eksploitasi terjadi pada pukul 7 malam. ET pada hari Sabtu.
Sementara token yang dicuri ini memiliki nilai pasar lebih dari $6 juta, peretas hanya dapat menjualnya seharga 705 ether ($1.1 juta) di tengah selip pasar yang tinggi. Dana yang dieksploitasi masih berada di alamat peretas.
Dalam pembaruan, Audius mengatakan bahwa mereka telah mengidentifikasi dan memperbaiki masalah dalam kontrak pintarnya, menambahkan bahwa laporan post-mortem akan segera diberikan. Sementara itu, kontrak pintar telah dijeda.
Audius adalah protokol streaming musik terdesentralisasi yang memungkinkan seniman memonetisasi karya mereka menggunakan token tata kelola dan utilitas yang disebut AUDIO. Token dapat digunakan di jaringan Ethereum dan Solana.
