Résumé TL;DR
- Plusieurs Crowdpools DODO V2 ont été exploités, entraînant la perte d'environ 3,5 millions de dollars.
- L'échange s'attend à récupérer environ 1,8 million de dollars des fonds vidés.
L'un des principaux échanges décentralisés (DEX), DODO, a confirmé aujourd'hui une attaque qui a entraîné la perte de millions de dollars sur certains de ses Crowdpools V2. Comme l'a expliqué l'équipe de l'échange dans une annonce mardi, il y avait un bug dans le contrat intelligent, qui a permis à l'exploitant de réussir l'attaque. Le DEX, qui fonctionne également sur la Binance Smart Chain (BSC), vient de devenir la dernière plateforme exploitée dans l'espace de la finance décentralisée.
DODO blame un bug sur le contrat intelligent de Crowdpooling V2
Comme expliqué, les Crowdpools DODO V2 suivants ont été affectés par l'exploitation récente : les pools WSZO, WCRES, ETHA et FUSI. Le bug signalé dans le contrat intelligent permet à l'exploitant d'appeler la fonction init() à plusieurs reprises, ce qui signifie que les pools ont pu être attaqués lorsque :
« L'exploitant crée un token contrefait et initialise le contrat intelligent avec celui-ci en appelant la fonction init(). L'exploitant appelle la fonction sync() et définit la variable « reserve », qui représente le solde du token, à 0. L'exploitant appelle à nouveau init() pour réinitialiser – cette fois avec un token « réel » (c'est-à-dire les tokens dans les pools de DODO). L'exploitant utilise un prêt flash pour transférer tous les tokens réels des pools et contourner la vérification du prêt flash. »
Trading non affecté
Environ 3,8 millions de dollars ont été vidés des pools affectés, selon l'annonce. Cependant, l'échange s'attend à récupérer 1,88 million de dollars des fonds vidés. Indépendamment de l'incident, la négociation sur l'échange décentralisé n'a pas été affectée. Ni les « adresses de portefeuille qui ont donné des approbations à DODO » n'ont été affectées. Le jeton natif de l'échange, DODO, ne semble pas être affecté par l'exploitation.
Au moment de la presse, il se négociait à 4,03 $ sur Coinmarketcap, avec un changement de prix sur 24 heures d'environ deux pour cent.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
