버그 있는 계약: DODO, 최근 공격으로 $3.5 백만 손실

TL;DR 요약

• 여러 DODO V2 크라우드풀이 공격을 받아 약 $350만 달러의 손실이 발생했습니다.
• 거래소는 유출된 자금의 약 $180만 달러를 회수할 것으로 예상합니다.

주요 탈중앙화 거래소(DEX) 중 하나인 DODO는 오늘 공격을 확인했으며, 이로 인해 일부 V2 크라우드풀에서 수백만 달러의 손실이 발생했습니다. 거래소 팀은 공지에서 설명했듯이, 스마트 계약에 버그가 있어 공격자가 공격을 성공적으로 수행할 수 있었습니다. 바이낸스 스마트 체인(BSC)에서도 운영되는 이 DEX는 탈중앙화 금융 공간에서 최근 exploited된 최신 플랫폼이 되었습니다.

DODO, V2 크라우드풀링 스마트 계약의 버그를 비난

설명된 바와 같이, 최근 공격에 영향을 받은 DODO V2 크라우드풀은 WSZO, WCRES, ETHA 및 FUSI 풀입니다. 보고된 스마트 계약의 버그는 공격자가 init() 함수를 여러 번 호출할 수 있게 하여, 풀이 다음과 같은 경우에 공격을 받았을 수 있음을 의미합니다.

“공격자가 위조 토큰을 생성하고 init() 함수를 호출하여 스마트 계약을 초기화합니다. 공격자가 sync() 함수를 호출하고 토큰 잔액을 나타내는 ‘reserve’ 변수를 0으로 설정합니다. 공격자가 init()을 다시 호출하여 재초기화합니다 – 이번에는 ‘실제’ 토큰(DODO 풀의 토큰)으로. 공격자가 플래시 로인을 사용하여 풀에서 모든 실제 토큰을 이체하고 플래시 로인 검사를 우회합니다.””

거래 영향 없음

공지에 따르면 영향을 받은 풀에서 약 $380만 달러가 유출되었습니다. 그러나 거래소는 유출된 자금의 $188만 달러를 회수할 것으로 예상합니다. 사건과 관계없이 탈중앙화 거래소에서의 거래는 영향을 받지 않았습니다. ‘DODO에 승인을 부여한 지갑 주소’도 영향을 받지 않았습니다. 거래소의 네이티브 토큰인 DODO는 공격의 영향을 받지 않는 것으로 보입니다.

발표 당시, 코인마켓캡에서 $4.03에 거래되었으며, 24시간 가격 변동률은 약 2%였습니다.