traccon errores: DODO pierde 3,5 millones de dólares en un reciente ataque

Desglose TL;DR

• Se han explotado varios crowdpools DODO V2, lo que ha provocado la pérdida de unos 3,5 millones de dólares.
• El exchange espera recuperar alrededor de 1,8 millones de dólares de los fondos drenados.

DODO, uno de los principales exchanges descentralizados (DEX), confirmó hoy un ataque que provocó la pérdida de millones de dólares en algunos de sus crowdpools V2. Como explicó el equipo del exchange en un anuncio el martes, se detectó un error en eltracque permitió al atacante ejecutar el ataque con éxito. El DEX, que también opera en Binance Smart Chain (BSC), se ha convertido en la última plataforma en ser explotada en el ámbito de las finanzas descentralizadas.

DODO atribuye un error altracinteligente de Crowdpooling V2

Como se explicó, los siguientes grupos de usuarios de DODO V2 se vieron afectados por el exploit reciente: WSZO, WCRES, ETHA y FUSI. El error reportado en eltracinteligente permite que el explotador invoque la función init() varias veces, lo que significa que los grupos podrían haber sido atacados cuando:

El explotador crea un token falso e inicializa eltracinteligente con él llamando a la función init(). Llama a la función sync() y establece la variable "reserva", que representa el saldo del token, a 0. Llama a init() de nuevo para reinicializar, esta vez con un token "real" (es decir, tokens en los pools de DODO). Utiliza un préstamo flash para transferir todos los tokens reales de los pools y evitar la comprobación del préstamo flash

Comercio no afectado

Según el anuncio, se extrajeron aproximadamente 3,8 millones de dólares de los fondos afectados. Sin embargo, el exchange espera recuperar 1,88 millones de dólares de los fondos extraídos. A pesar deldent, las operaciones en el exchange descentralizado no se vieron afectadas. Tampoco se vieron afectadas las direcciones de monedero que han dado la aprobación de DODO. El token nativo del exchange, DODO, no parece verse afectado por el exploit.

En el momento de la publicación, se cotizaba a $4,03 en Coinmarketcap, con un cambio de precio en 24 horas de alrededor del dos por ciento.