Contrato defectuoso: DODO pierde $3.5 millones en el ataque reciente

Resumen TL;DR

• Varios Crowdpools V2 de DODO han sido explotados, lo que resultó en la pérdida de aproximadamente 3,5 millones de dólares.
• El intercambio espera recuperar aproximadamente 1,8 millones de dólares de los fondos drenados.

Uno de los principales intercambios descentralizados (DEX), DODO, ha confirmado un ataque hoy que resultó en la pérdida de millones de dólares de algunos de sus Crowdpools V2. Como explicó el equipo del intercambio en un anuncio el martes, había un error en el contrato inteligente, lo que permitió al explotador realizar el ataque con éxito. El DEX, que también funciona en la Binance Smart Chain (BSC), se convirtió recientemente en la última plataforma explotada en el espacio de las finanzas descentralizadas.

DODO culpa a un error en el contrato inteligente de V2 Crowdpooling

Como se explicó, los siguientes Crowdpools V2 de DODO se vieron afectados en el reciente exploit: los pools WSZO, WCRES, ETHA y FUSI. El error reportado en el contrato inteligente permite al explotador que la función init() se llame varias veces, lo que significa que los pools pueden haber sido atacados cuando:

“El explotador crea un token falso e inicializa el contrato inteligente con él llamando a la función init(). El explotador llama a la función sync() y establece la variable “reserve”, que representa el saldo del token, en 0. El explotador llama a init() nuevamente para reinicializar: esta vez con un token “real” (es decir, tokens en los pools de DODO). El explotador utiliza un préstamo flash para transferir todos los tokens reales de los pools y evitar la verificación del préstamo flash.”

Negociación sin afectar

Según el anuncio, se drenaron aproximadamente 3,8 millones de dólares de los pools afectados. Sin embargo, el intercambio espera recuperar 1,88 millones de dólares de los fondos drenados. Independientemente del incidente, la negociación en el intercambio descentralizado no se vio afectada. Tampoco se vieron afectadas las “direcciones de billetera que han dado aprobaciones a DODO”. El token nativo del intercambio, DODO, no parece verse afectado por el exploit.

Durante el tiempo de prensa, se negociaba en 4,03 dólares en Coinmarketcap, con un cambio de precio de 24 horas de aproximadamente dos por ciento.