Maker Foundation anuncia encuestas de gobierno para abordar la vulnerabilidad de $ 340 millones

La Fundación Maker, el grupo detrás de la plataforma de cifrado descentralizada MakerDAO, ha emitido una respuesta sobre su potencial vulnerabilidad de $ 340 millones.

El 9 de diciembre, el desarrollador de software Micah Zoltu describió en una publicación de Medium cómo un hacker podría usar $ 20 millones para lanzar un ataque contra la red MakerDAO y asegurar cerca de $ 340 millones, todo en unos 15 segundos.

Según Zoltu,

Cualquier persona con ~ 40,000 MKR (aproximadamente 20,000,000 USD) puede robar toda la garantía en Maker DAO, tanto DAI como SAI, junto con una buena parte de los activos de Compound, Uniswap y otros sistemas integrados de Maker (más de 340,000,000 USD).

Él continuó,

<! –

->

Se suponía que Maker DAO v2 (AKA Multi-Colateral DAI, AKA McDAI) se lanzaría con salvaguardas (apagado de emergencia y retraso de gobierno) contra un titular hostil de MKR que robaba todas las garantías y potencialmente robaba una buena parte de Uniswap, Compound y otros sistemas integrados con Creador en el proceso. En cambio, decidieron no hacerlo.

La Fundación Maker respondió con su propia publicación de blog más tarde en el día, anunciando una serie de encuestas de gobernanza en su sistema de votación. Una encuesta, en particular, pregunta a la comunidad Maker si su actual módulo de seguridad de gobierno (GSM) debe actualizarse para aumentar el retraso de 0 segundos a 24 horas.

De acuerdo con la propuesta,

El GSM está diseñado para dar a los titulares de tokens MKR la oportunidad de revisar los cambios que entrarán en el sistema y actuar en consecuencia si esos cambios se consideran maliciosos. Desde el lanzamiento de MCD, la demora se ha establecido en 0. Esto permitió a la comunidad tomar medidas inmediatas para mitigar errores técnicos, mal funcionamiento de oráculo o casos atípicos como un pánico en el mercado o un ataque económico.

Suponiendo que se apruebe la propuesta, el mayor retraso de GSM permitiría tiempo de seguridad de la red para evitar el ataque malicioso descrito por Zoltu.

Crédito de la imagen destacada: foto a través de Pixabay.com