tracproblemático: DODO perde US$ 3,5 milhões em ataque recente

Resumo resumido

• Diversas plataformas de financiamento coletivo DODO V2 foram exploradas, resultando em uma perda de aproximadamente US$ 3,5 milhões.
• A bolsa espera recuperar cerca de US$ 1,8 milhão dos fundos desviados.

Uma das principais exchanges descentralizadas (DEX), a DODO, confirmou hoje um ataque que resultou na perda de milhões de dólares em alguns de seus Crowdpools V2. Conforme explicado pela equipe da exchange em um comunicado na terça-feira, havia uma falha no contrato inteligentetracpermitiu ao invasor executar o ataque com sucesso. A DEX, que também opera na Binance Smart Chain (BSC), tornou-se a mais recente plataforma explorada no espaço das finanças descentralizadas.

A DODO atribui um bug aotracinteligente V2 Crowdpooling

Conforme explicado, os seguintes pools de crowdpool DODO V2 foram afetados pela recente exploração: WSZO, WCRES, ETHA e FUSI. O bug relatado notracinteligente permite que o explorador chame a função init() várias vezes, o que significa que os pools podem ter sido atacados quando:

“O explorador cria um token falsificado e inicializa otracinteligente com ele chamando a função init(). O explorador chama a função sync() e define a variável “reserve”, que representa o saldo de tokens, como 0. O explorador chama init() novamente para reinicializar – desta vez com um token “real” (ou seja, tokens nos pools da DODO). O explorador usa um empréstimo relâmpago para transferir todos os tokens reais dos pools e burlar a verificação do empréstimo relâmpago.”

Negociações não foram afetadas

De acordo com o comunicado, cerca de US$ 3,8 milhões foram drenados das contas afetadas. No entanto, a exchange espera recuperar US$ 1,88 milhão dos fundos perdidos. Apesar dodent, as negociações na exchange descentralizada não foram afetadas. Os endereços de carteira que concederam aprovações para o DODO também não foram afetados. O token nativo da exchange, DODO, parece não ter sido afetado pela exploração.

No momento da publicação desta notícia, estava sendo negociado a US$ 4,03 no Coinmarketcap, com uma variação de preço de cerca de dois por cento nas últimas 24 horas.