ملخص سريع
- تم استغلال العديد من صناديق DODO V2 Crowdpools، مما أدى إلى خسارة حوالي 3.5 مليون دولار.
- يتوقع التبادل استعادة حوالي 1.8 مليون دولار من الأموال المسحوبة.
أحد البورصات اللامركزية الرائدة (DEX)، DODO، أكد هجومًا اليوم أدى إلى خسارة ملايين الدولارات من بعض صناديق Crowdpools الخاصة به V2. كما أوضح فريق التبادل في إعلان يوم الثلاثاء، كان هناك خطأ في العقد الذكي، مما سمح للمهاجم بتنفيذ الهجوم بنجاح. أصبح التبادل، الذي يعمل أيضًا على Binance Smart Chain (BSC)، أحدث منصة تم استغلالها في مجال التمويل اللامركزي.
تلقى DODO اللوم على خطأ في العقد الذكي لـ V2 Crowdpooling
كما وُضح، تأثرت صناديق DODO V2 Crowdpools التالية في الاستغلال الأخير – صناديق WSZO وWCRES وETHA وFUSI. يسمح الخطأ المبلغ عنه في العقد الذكي للمهاجم باستدعاء دالة init() عدة مرات، مما يعني أن الصناديق قد تكون هوجمت عندما:
"يقوم المهاجم بإنشاء عملة مزيفة ويهيئ العقد الذكي بها عن طريق استدعاء دالة init(). يقوم المهاجم باستدعاء دالة sync() ويحدد متغير 'reserve'، الذي يمثل رصيد العملة، إلى 0. يقوم المهاجم باستدعاء init() مرة أخرى لإعادة التهيئة - هذه المرة بـ 'عملة حقيقية' (أي العملات في صناديق DODO). يستخدم المهاجم قرض فلاش لنقل جميع العملات الحقيقية من الصناديق وتجاوز فحص قرض فلاش."
التداول لم يتأثر
وفقًا للإعلان، تم استخراج حوالي 3.8 مليون دولار من الصناديق المتأثرة. ومع ذلك، تتوقع المنصة استرداد 1.88 مليون دولار من الأموال المسحوبة. وبغض النظر عن الحادث، لم تتأثر عمليات التداول على منصة التبادل اللامركزية. ولم تتأثر أيضًا "عناوين المحافظ التي أعطت موافقتها لـ DODO". لا يبدو أن الرمز الأصلي للمنصة، DODO، قد تأثر بالاستغلال.
أثناء وقت النشر، كان يتداول بسعر 4.03 دولار على Coinmarketcap، مع تغير في السعر على مدار 24 ساعة بنسبة حوالي اثنين بالمائة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إبيام واياس
إبيام واياس يغطي أخبار العملات الرقمية منذ عام 2019. درس علوم الحاسوب في الجامعة المفتوحة الوطنية في نيجيريا. وقد ظهرت أعماله على منصات أخبار رقمية متنوعة، بما في ذلك Coinfomania و Crypto News Australia و AltcoinBuzz. وباعتماده على خلفيته في علوم الحاسوب، يركز الآن على أخبار العملات الرقمية والروبوتات وإطالة العمر.
