TL;DR Ripartizione
- Gli hacker black-hat hackerano il progetto ForceDao alla data di lancio.
- Come gli hacker hanno colpito il progetto DeFi .
Il nuovo Ethereum , ForceDao, è rimasto ferito dopo essere stato colpito massicciamente da hacker black-hat alcune ore dopo il suo lancio. Diversi milioni sono stati spostati fuori dalla piattaforma finché un hacker whitehat non ha scoperto il bug.
Gli sviluppatori del progetto, tuttavia, hanno rivendicato l'attacco descrivendolo come una svista ingegneristica . ForceDAO ha annunciato la scorsa settimana che avrebbe distribuito token alle persone che utilizzano il DeFi per trac più utenti e garantire un lancio equo. Sono stati accantonati 25 milioni di token FORCE per essere distribuiti agli utenti di AAVE , Balancer, Marker DAO, Vesper e Yearn Finance.
Il lancio è andato storto grazie a questi hacker. Dopo aver spostato milioni dal progetto, anche il prezzo di ForceDao è sceso drasticamente, quasi del 90%.
Gli sviluppatori hanno notato che l'hacking era oggetto di indagini e che alcuni indirizzi provenivano dall'exchange FTX e Binance . Hanno detto che sarebbe stata scattata un'istantanea e che il progetto sarebbe stato rilanciato con un nuovo token XFORCE.
Come gli hacker black-hat sono entrati in ForceDao
Secondo un di Blockchain , Mudit Gupta, gli hacker hanno sfruttato un noto problema di solidarietà che consente all'utente di impossessarsi del Force Token attraverso un processo illecito.
Gupta ha notato che gli hacker black-hat hanno manipolato il modo in cui vengono gestiti i token xFORCE e hanno forzato il ritiro di queste monete.
“Nel token FORCE, le funzioni di trasferimento restituiscono false anziché ripristinarle quando il mittente non ha abbastanza saldo. Il trac xFORCE presuppone che FORCE venga ripristinato e non gestisca il valore restituito", ha affermato Gupta. Gupta ha affermato che più di cinque hacker sembrano aver attaccato il progetto dopo aver esaminato i vari indirizzi dei presunti hacker. Uno era un hacker "whitehat" che ha prontamente restituito i fondi alla rete, ma gli altri hanno venduto i proventi.
In totale gli hacker hanno scaricato ETH per un valore di quasi 350.000 dollari. ForceDAO, da parte sua, ha emesso un avviso in cui avvisava gli utenti di evitare di fare trading su qualsiasi borsa finché il problema non fosse stato risolto.
