Desglose de TL;DR
- Se han explotado varios DODO V2 Crowdpools, lo que resultó en una pérdida de alrededor de $ 3,5 millones.
- El intercambio espera recuperar alrededor de $ 1.8 millones de los fondos drenados.
Uno de los principales intercambios descentralizados (DEX), DODO, confirmó hoy un ataque que resultó en la pérdida de millones de dólares de algunos de sus Crowdpools V2. Como explicó el equipo de intercambio en un anuncio el martes, hubo un error en el contrato inteligente trac lo que permitió al explotador realizar el ataque con éxito. DEX, que también se ejecuta en Binance Smart Chain (BSC), acaba de convertirse en la última espacio financiero descentralizado
DODO culpa a un error en el contrato inteligente de trac V2
Como se explicó, los siguientes Crowdpools de DODO V2 se vieron afectados en el exploit reciente: el grupo WSZO, WCRES, ETHA y FUSI. El error informado en el trac permite que el explotador de la función init () se llame varias veces, lo que significa que los grupos pueden haber sido atacados cuando:
“Exploiter crea un token falsificado e inicializa el trac con él llamando a la función init(). Exploiter llama a la función sync() y establece la variable "reserva", que representa el saldo del token, en 0. Exploiter llama a init() nuevamente para reinicializar, esta vez con un token "real" (es decir, tokens en los grupos de DODO ). Exploiter utiliza un préstamo flash para transferir todos los tokens reales de los grupos y eludir el cheque de préstamo flash".
Comercio no afectado
Se drenaron alrededor de $3.8 millones de las piscinas afectadas, según el anuncio. Sin embargo, el intercambio espera recuperar $1.88 millones de los fondos drenados. Independientemente del dent , el comercio en el intercambio descentralizado no se vio afectado. Tampoco se vieron afectadas las “direcciones de billetera que han dado aprobaciones DODO”. El token nativo del intercambio, DODO, no parece verse afectado por el exploit.
Durante el cierre de esta edición, se cotizaba a $4,03 en Coinmarketcap, con un cambio de precio en 24 horas de alrededor del dos por ciento.
