TL;DR 要約
- 複数のDODO V2 Crowdpoolsが攻撃を受け、約350万ドルの損失が発生しました。
- 取引所は、流出した資金の約180万ドルを回収する見込みです。
主要な分散型取引所（DEX）の1つであるDODOは、本日、V2 Crowdpoolsから数百万ドルが損失する攻撃を受けたことを確認しました。取引所チームは火曜日の発表で、スマートコントラクトのバグにより攻撃者が攻撃を成功させたと説明しました。Binance Smart Chain（BSC）でも稼働しているこのDEXは、分散型金融（DeFi）空間で最近攻撃を受けた最新のプラットフォームとなりました。
DODO、V2 Crowdpoolingスマートコントラクトのバグを非難
説明された通り、最近の攻撃で影響を受けたDODO V2 Crowdpoolsは以下の通りです – WSZO、WCRES、ETHA、およびFUSIプール。スマートコントラクトの報告されたバグにより、攻撃者がinit()関数を複数回呼び出すことが可能になり、つまりプールは以下の時点で攻撃された可能性があります：
「攻撃者は偽造トークンを作成し、init()関数を呼び出してスマートコントラクトを初期化します。攻撃者はsync()関数を呼び出し、トークン残高を表す「reserve」変数を0に設定します。攻撃者はinit()を再度呼び出して再初期化します – 今回は「本物」のトークン（DODOのプール内のトークン）を使用します。攻撃者はフラッシュローンを使用して、プールから全ての本物トークンを移転し、フラッシュローンのチェックを回避します。」
取引は影響を受けていません
発表によると、影響を受けたプールから約380万ドルが流出しました。しかし、取引所は流出した資金の188万ドルを回収する見込みです。この事件に関わらず、分散型取引所での取引は影響を受けませんでした。「DODOに承認を与えたウォレットアドレス」も影響を受けませんでした。取引所のネイティブトークンであるDODOは、攻撃の影響を受けていないようです。
報道時点では、Coinmarketcapで$4.03で取引されており、24時間の変動率は約2%でした。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
