Riepilogo TL;DR
- Diversi V2 Crowdpools di DODO sono stati sfruttati, causando la perdita di circa $3,5 milioni.
- L'exchange si aspetta di recuperare circa $1,8 milioni dei fondi drenati.
Uno dei principali exchange decentralizzati (DEX), DODO, ha confermato oggi un attacco che ha causato la perdita di milioni di dollari da alcuni dei suoi V2 Crowdpools. Come ha spiegato il team dell'exchange in un annuncio martedì, c'era un bug nel contratto intelligente che ha permesso all'exploiter di eseguire con successo l'attacco. Il DEX, che funziona anche sulla Binance Smart Chain (BSC), è appena diventato l'ultima piattaforma sfruttata nello spazio della finanza decentralizzata.
DODO attribuisce la colpa a un bug nel contratto intelligente V2 Crowdpooling
Come spiegato, i seguenti V2 Crowdpools di DODO sono stati interessati nell'exploit recente: il pool WSZO, WCRES, ETHA e FUSI. Il bug segnalato nel contratto intelligente consente all'exploiter di chiamare la funzione init() più volte, il che significa che i pool potrebbero essere stati attaccati quando:
“L'exploiter crea un token contraffatto e inizializza il contratto intelligente con esso chiamando la funzione init(). L'exploiter chiama la funzione sync() e imposta la variabile “reserve”, che rappresenta il saldo del token, a 0. L'exploiter chiama di nuovo init() per reinizializzare – questa volta con un token “reale” (cioè, i token nei pool di DODO). L'exploiter utilizza un prestito flash per trasferire tutti i token reali dai pool e bypassare il controllo del prestito flash.”
Trading invariato
Secondo l'annuncio, sono stati drenati circa $3,8 milioni dai pool interessati. Tuttavia, l'exchange si aspetta di recuperare $1,88 milioni dei fondi drenati. Indipendentemente dall'incidente, il trading sull'exchange decentralizzato non è stato influenzato. Né sono stati interessati gli “indirizzi dei wallet che hanno dato approvazioni a DODO”. Il token nativo dell'exchange, DODO, non sembra essere influenzato dall'exploit.
Al momento della stampa, era scambiato a $4,03 su Coinmarketcap, con un cambiamento di prezzo nelle 24 ore di circa il due percento.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
