Protokol streaming musik terdesentralisasi Audius melaporkan bahwa seorang peretas mencuri dana dari perbendaharaan komunitasnya menggunakan suara tata kelola yang telah dimanipulasi.

Menurut perusahaan keamanan CertiK, peretas berhasil memodifikasi konfigurasi tertentu dalam kontrak pintar yang digunakan oleh sistem tata kelola Audius. Dengan perubahan tersebut, pelaku bisa menjadi “penjaga” kontrak.

Peretas kemudian melanjutkan untuk membuat dan menyetujui proposal tata kelola (Proposal #85) yang meminta transfer 18 juta token AUDIO dari perbendaharaan komunitas. Menurut data on-chain, eksploitasi terjadi pada pukul 7 malam. ET pada hari Sabtu.

Sementara token yang dicuri ini memiliki nilai pasar lebih dari $6 juta namun peretas hanya dapat menjualnya seharga 705 ether ($1,1 juta) di tengah selip pasar yang tinggi.

Dalam pembaruan, Audius mengatakan bahwa mereka telah mengidentifikasi dan memperbaiki masalah dalam kontrak pintarnya, menambahkan bahwa laporan post-mortem akan segera diberikan.

Audius adalah protokol streaming musik terdesentralisasi yang memungkinkan seniman memonetisasi karya mereka menggunakan token tata kelola dan utilitas yang disebut AUDIO. Token dapat digunakan di jaringan Ethereum dan Solana.

Referensi :

https://www.theblock.co/post/159308/hacker-pockets-1-1-million-after-stealing-from-music-streaming-protocol-audius