TL;DR-Aufschlüsselung
- Mehrere DODO V2 Crowdpools wurden ausgenutzt, was zu einem Verlust von etwa 3,5 Millionen US-Dollar führte.
- Die Börse erwartet, etwa 1,8 Millionen US-Dollar der abgeflossenen Mittel zurückzuerhalten.
Eine der führenden dezentralen Börsen (DEX), DODO, hat heute einen Angriff bestätigt, der zum Verlust von Millionen von Dollar aus einigen seiner V2-Crowdpools führte. Wie das Austauschteam am Dienstag in einer Mitteilung , gab es einen Fehler im Smart trac , der es dem Exploiter ermöglichte, den Angriff erfolgreich durchzuführen. Die DEX, die auch auf der Binance Smart Chain (BSC) läuft, wurde gerade zur neuesten Plattform, die im dezentralen Finanzbereich genutzt wird.
DODO macht V2 trac Smart Contract für einen Fehler verantwortlich
Wie bereits erläutert, waren die folgenden DODO V2-Crowdpools von dem jüngsten Exploit betroffen – der WSZO-, WCRES-, ETHA- und FUSI-Pool. Der gemeldete Fehler im Smart trac ermöglicht es dem Exploiter, die init()-Funktion mehrmals aufzurufen, was bedeutet, dass die Pools möglicherweise angegriffen wurden, wenn:
„Der Exploiter erstellt ein gefälschtes Token und initialisiert damit den Smart trac , indem er die Funktion init() aufruft. Der Exploiter ruft die sync()-Funktion auf und setzt die „reserve“-Variable, die den Token-Saldo darstellt, auf 0. Der Exploiter ruft init() erneut auf, um ihn neu zu initialisieren – diesmal mit einem „echten“ Token (d. h. Tokens in DODOs Pools). ). Exploiter verwendet einen Flash-Darlehen, um alle echten Token aus den Pools zu übertragen und die Prüfung des Flash-Darlehens zu umgehen.“
Handel unbeeinflusst
Laut der Ankündigung wurden etwa 3,8 Millionen US-Dollar aus den betroffenen Pools abgezogen. Die Börse erwartet jedoch, 1,88 Millionen US-Dollar der abgezogenen Mittel zurückzuerhalten. Ungeachtet des dent war der Handel an der dezentralen Börse nicht betroffen. Auch die „Wallet-Adressen, die DODO-Zulassungen erteilt haben“ waren nicht betroffen. Der native Token der Börse, DODO, scheint von dem Exploit nicht betroffen zu sein.
Während der Drucklegung wurde es auf Coinmarketcap bei 4,03 $ gehandelt, mit einer 24-Stunden-Preisänderung von etwa zwei Prozent.
