Контрактtracошибок: DODO потеряла 3,5 миллиона долларов в результате недавней атаки

Краткое содержание

• В результате взлома нескольких краудпулов DODO V2 было потеряно около 3,5 миллионов долларов.
• Биржа рассчитывает вернуть около 1,8 миллиона долларов из украденных средств.

Одна из ведущих децентрализованных бирж (DEX), DODO, сегодня подтвердила атаку, в результате которой некоторые участники её краудпулов V2 потеряли миллионы долларов. Как пояснила команда биржи во вторник, в смарт-контракте была обнаружена ошибкаtracкоторая позволила злоумышленнику успешно осуществить атаку. Эта DEX, работающая также на Binance Smart Chain (BSC), стала очередной платформой, подвергшейся атаке в сфере децентрализованных финансов .

DODO объясняет ошибку в смарт-tracCrowdpooling версии V2

Как пояснялось, в результате недавней атаки пострадали следующие краудпулы DODO V2: WSZO, WCRES, ETHA и FUSI. Обнаруженная ошибка в смарт-tracпозволяет злоумышленнику вызывать функцию init() несколько раз, что означает, что атаки на пулы могли быть совершены в следующих случаях:

«Эксплойтер создает поддельный токен и инициализирует с его помощью смарт-trac, вызывая функцию init(). Эксплойтер вызывает функцию sync() и устанавливает переменную “reserve”, представляющую баланс токенов, в 0. Эксплойтер снова вызывает init() для повторной инициализации — на этот раз с «реальным» токеном (т.е. токенами в пулах DODO). Эксплойтер использует мгновенный кредит для перевода всех реальных токенов из пулов и обхода проверки мгновенного кредита»

Торговые операции не затронуты

Согласно сообщению, из затронутых пулов было выведено около 3,8 миллиона долларов. Однако биржа рассчитывает вернуть 1,88 миллиона долларов из украденных средств. Независимо отdent, торговля на децентрализованной бирже не пострадала. Также не пострадали «адреса кошельков, давшие разрешение DODO». Нативный токен биржи, DODO, по всей видимости, не затронут этой уязвимостью.

На момент публикации статьи на Coinmarketcap цена составляла 4,03 доллара, а за последние 24 часа изменение цены составило около двух процентов.