Краткое содержание
- Несколько пулов DODO V2 Crowdpools были взломаны, что привело к потере около $3,5 млн.
- Биржа ожидает вернуть около $1,8 млн из похищенных средств.
Одна из ведущих децентрализованных бирж (DEX), DODO, подтвердила атаку сегодня, в результате которой из некоторых ее V2 Crowdpools было похищено несколько миллионов долларов. Как объяснила команда биржи в анонсе во вторник, в смарт-контракте была обнаружена ошибка, которая позволила злоумышленнику успешно совершить атаку. DEX, который также работает в сети Binance Smart Chain (BSC), стал последней платформой, подвергшейся эксплуатации в сфере децентрализованных финансов.
DODO винит в ошибке смарт-контракт V2 Crowdpooling
Как объяснялось, в недавней атаке были затронуты следующие пулы DODO V2 Crowdpools — WSZO, WCRES, ETHA и FUSI. Сообщенная ошибка в смарт-контракте позволяет злоумышленнику вызывать функцию init() несколько раз, что означает, что пулы могли быть атакованы, когда:
«Злоумышленник создает поддельный токен и инициализирует смарт-контракт с его помощью, вызывая функцию init(). Злоумышленник вызывает функцию sync() и устанавливает переменную „reserve“, представляющую баланс токена, в значение 0. Злоумышленник снова вызывает init() для повторной инициализации — на этот раз с „настоящим“ токеном (т. е. токенами в пулах DODO). Злоумышленник использует флеш-кредит для перевода всех настоящих токенов из пулов и обхода проверки флеш-кредита».
Торговля не пострадала
Согласно анонсу, из затронутых пулов было выведено около $3,8 млн. Однако биржа ожидает вернуть $1,88 млн из похищенных средств. Несмотря на инцидент, торговля на децентрализованной бирже не пострадала. Также не пострадали «адреса кошельков, которые предоставили DODO разрешения». Нативный токен биржи, DODO, похоже, не пострадал от эксплуатации.
На момент подготовки пресс-релиза он торговался по цене $4,03 на Coinmarketcap, с изменением цены за 24 часа примерно на два процента.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
