TL;DR Разбивка
- Было использовано несколько краудпулов DODO V2, что привело к потере около 3,5 миллионов долларов.
- Биржа рассчитывает вернуть около 1,8 млн долларов выведенных средств.
Одна из ведущих децентрализованных бирж (DEX), DODO, сегодня подтвердила атаку, которая привела к потере миллионов долларов из некоторых ее краудпулов V2. Как объяснила команда биржи в объявлении trac была ошибка , которая позволила эксплуататору успешно провести атаку. DEX, которая также работает на Binance Smart Chain (BSC), стала последней платформой, используемой в пространстве децентрализованных финансов.
DODO обвиняет в ошибке смарт- trac V2 Crowdpooling
Как объяснялось, недавний эксплойт затронул следующие пулы DODO V2 Crowdpool — пул WSZO, WCRES, ETHA и FUSI. Сообщенная ошибка в смарт- trac позволяет эксплуататору вызывать функцию init() несколько раз, что означает, что пулы могли быть атакованы, когда:
«Эксплойтер создает поддельный токен и инициализирует с его помощью смарт- trac , вызывая функцию init(). Эксплойтер вызывает функцию sync() и устанавливает для переменной «reserve», представляющей баланс токенов, значение 0. Эксплойтер снова вызывает init() для повторной инициализации — на этот раз с «настоящим» токеном (т. е. токенами в пулах DODO). ). Exploiter использует флэш-кредит для передачи всех реальных токенов из пулов и обхода проверки флэш-кредита».
Торговля не затронута
Согласно объявлению, из пострадавших бассейнов было выведено около 3,8 миллиона долларов. Тем не менее, биржа рассчитывает вернуть $1,88 млн украденных средств. Несмотря на dent , торговля на децентрализованной бирже не пострадала. Также не были затронуты «адреса кошельков, которые дали одобрение DODO». Собственный токен биржи, DODO, похоже, не затронут эксплойтом.
Во время печати он торговался на Coinmarketcap по цене 4,03 доллара с 24-часовым изменением цены примерно на два процента.
