Defi protokoll Safemoon kaotab vea ekspluateerimise eest 8,9 miljonit dollarit

Defi protokoll Safemoon kaotab vea ekspluateerimise eest 8,9 miljonit dollarit

Detsentraliseeritud finantsprojekti (DEFI) Safemoon'is ohustas tema likviidsusbasseini (LP) teisipäeval avaliku sümboolse viga, mille abil ründaja tühjendas protokollist BNB (WBNB).

safemoon teatas Twitteris toimunud rünnakust ja teatas, et töötas probleemi lahendamisel nii kiiresti kui võimalik. Kuid platvorm ei jaganud juhtunu kohta üksikasju.

üle 8,9 miljoni dollari varastatud

kuni @Safemoon kogukond: LP oli kompromisse.

Võtame probleemi lahendamiseks võimalikult kiiresti. Värskenduste saamiseks jälgige siit.

Tänan teid toetuse eest selle olukorraga toimetulemisel.

-Safemoon (@Safemoon) Vahetult pärast ekspluateerimist, plokiahela turvaettevõte PeckShield näitas, et vigu viidi kokku viimase lepingu uuendamise projekti ajal, mille algatas ametlik Safemooni juurutaja. Ettevõte soovitas, et administraatori võtme oleks võinud lekkida, seega uuendamise algatamine.

web3 arendaja defi-märgi järgmine selgitab , et ründaja kasutas avalikku põlemisfunktsiooni, mis võimaldas igast aadressist märgi põletada.

Funktsioon võimaldas ründaja SFM -i jaoks eemaldada Safemooni looduslik märgi projekti WBNB likviidsusbasseinist, mis tõi kaasa SFM -i hinna kunstliku suurenemise.

Samas tehingus müüs ärakasutajad müüs samas likviidsusbasseinis ülehinnatud SFM -märgid ja kustutas ülejäänud WBNB. Marki sõnul kaotas Safemoon 8,9 miljonit dollarit "äärmiselt ilmse ärakasutamise" kaudu.

"See on äärmiselt elementaarne ärakasutamine, mis on langenud paljude [krüpto] -i lepingute ohvriks. Palun ärge laske ühelgi kasutajal ühestki aadressist põletada, see on halb mõte," lisas Mark.

häkkimine või kavatsus?

Kuigi Mark kirjeldas juhtumit häkkimisena, väitsid mitmed pealtvaatajad, et viga oli funktsioon, mis jäeti Safemooni lepingus tahtlikult, et võimaldada neil kasutajate vahendeid maha tõmmata.

Projekti Safemooni taga olev poleemika õhutas juhtunu koledaid kommentaare.

Ettevõte seisab silmitsi kohtumenetlusega, milles teda süüdistatakse SFM -i Tokenomiku valesti tõlgendamises investoritele. Kuna krüptopotato väitsid hagejad, et Safemooni juhid aeglaselt vaip investorid pärast projekti hinna ja kaubandustralli pärast selle tutvustamist.