tracdifettoso: il DODO perde 3,5 milioni di dollari nel recente attacco

Analisi TL;DR

• Sono stati sfruttati diversi Crowdpool DODO V2, con una conseguente perdita di circa 3,5 milioni di dollari.
• La borsa prevede di recuperare circa 1,8 milioni di dollari dai fondi prosciugati.

Uno dei principali exchange decentralizzati (DEX), DODO, ha confermato oggi un attacco che ha causato la perdita di milioni di dollari da alcuni dei suoi Crowdpool V2. Come spiegato dal team dell'exchange in un annuncio di martedì, c'era un bug nello smart contracttracche ha permesso all'aggressore di eseguire con successo l'attacco. Il DEX, che funziona anche sulla Binance Smart Chain (BSC), è appena diventato l'ultima piattaforma a essere sfruttata nel settore della finanza decentralizzata.

DODO attribuisce un bug altracintelligente V2 Crowdpooling

Come spiegato, i seguenti Crowdpool DODO V2 sono stati interessati dal recente exploit: i pool WSZO, WCRES, ETHA e FUSI. Il bug segnalato nello smarttracconsente all'exploiter di richiamare più volte la funzione init(), il che significa che i pool potrebbero essere stati attaccati quando:

"L'Exploiter crea un token contraffatto e inizializza lo smarttraccon esso chiamando la funzione init(). L'Exploiter chiama la funzione sync() e imposta la variabile "reserve", che rappresenta il saldo del token, a 0. L'Exploiter chiama nuovamente init() per reinizializzare, questa volta con un token "reale" (ovvero, token nei pool di DODO). L'Exploiter utilizza un prestito flash per trasferire tutti i token reali dai pool e bypassare il controllo del prestito flash."

Trading non interessato

Secondo l'annuncio, circa 3,8 milioni di dollari sono stati sottratti dai pool interessati. Tuttavia, l'exchange prevede di recuperare 1,88 milioni di dollari dei fondi sottratti. Indipendentementedent, il trading sull'exchange decentralizzato non è stato interessato. Né sono stati interessati gli "indirizzi wallet che hanno concesso l'approvazione DODO". Il token nativo dell'exchange, DODO, non sembra essere stato interessato dall'exploit.

Al momento della stampa, il prezzo era di 4,03 $ su Coinmarketcap, con una variazione di prezzo di circa il due percento nelle 24 ore.