TL;DR Ripartizione
- Sono stati sfruttati diversi crowdpool DODO V2, con una conseguente perdita di circa 3,5 milioni di dollari.
- L’exchange prevede di recuperare circa 1,8 milioni di dollari dei fondi drenati.
Uno dei principali scambi decentralizzati (DEX), DODO, ha confermato oggi un attacco che ha comportato la perdita di milioni di dollari da alcuni dei suoi Crowdpool V2. Come ha spiegato martedì il team dell'exchange in un annuncio trac c'era un bug che ha permesso allo sfruttatore di eseguire con successo l'attacco. Il DEX, che funziona anche sulla Binance Smart Chain (BSC), è appena diventato l'ultima piattaforma sfruttata nello spazio finanziario decentralizzato.
DODO incolpa un bug dello smart con trac V2 Crowdpooling
Come spiegato, i seguenti crowdpool DODO V2 sono stati colpiti dal recente exploit: WSZO, WCRES, ETHA e FUSI pool. Il bug segnalato nello smart trac consente all'exploiter della funzione init() di essere chiamato più volte, il che significa che i pool potrebbero essere stati attaccati quando:
“Lo sfruttatore crea un token contraffatto e inizializza lo smart trac con esso chiamando la funzione init(). Exploiter chiama la funzione sync() e imposta la variabile "reserve", che rappresenta il saldo del token, su 0. Exploiter chiama nuovamente init() per reinizializzare, questa volta con un token "reale" (ovvero, i token nei pool di DODO ). Lo sfruttatore utilizza un prestito flash per trasferire tutti i token reali dai pool e aggirare il controllo del prestito flash.
Trading inalterato
Secondo l'annuncio, circa 3,8 milioni di dollari sono stati drenati dai pool interessati. Tuttavia, l’exchange prevede di recuperare 1,88 milioni di dollari dei fondi drenati. Indipendentemente dent , il trading sulla borsa decentralizzata non è stato influenzato. Né sono stati interessati gli “indirizzi di portafoglio che hanno concesso l’approvazione DODO”. Il token nativo dell'exchange, DODO, non sembra essere interessato dall'exploit.
Al momento della stesura di questo articolo, su Coinmarketcap veniva scambiato a 4,03 dollari, con una variazione di prezzo nelle 24 ore di circa il 2%.
