有漏洞的合约：DODO在最近一次攻击中损失了$3.5百万

TL;DR 摘要

• 多个DODO V2 Crowdpools被利用，导致约350万美元的损失。
• 交易所预计将追回约180万美元的被盗资金。

去中心化交易所（DEX）的领先者之一DODO已确认今日遭受攻击，导致其部分V2 Crowdpools损失数百万美元。正如交易所团队在周二的公告中所解释的那样，智能合约中存在一个漏洞，使得攻击者成功实施了此次攻击。该DEX也在币安智能链（BSC）上运行，刚刚成为去中心化金融领域中最新被利用的平台。

DODO将责任归咎于V2 Crowdpooling智能合约中的漏洞

如前所述，以下DODO V2 Crowdpools在最近一次利用事件中受到影响——WSZO、WCRES、ETHA和FUSI池。智能合约中报告的漏洞允许攻击者多次调用init()函数，这意味着池可能在以下情况下受到攻击：

“攻击者创建了一个伪造代币，并通过调用init()函数用该代币初始化智能合约。攻击者调用sync()函数并将代表代币余额的‘reserve’变量设置为0。攻击者再次调用init()重新初始化——这次使用‘真实’代币（即DODO池中的代币）。攻击者使用闪电贷从池中转移所有真实代币，并绕过闪电贷检查。”

交易未受影响

根据公告，受影响的池子被转走了约380万美元。然而，交易所预计将追回188万美元的被盗资金。无论发生何种事件，去中心化交易所的交易均未受到影响。‘已授权DODO的钱包地址’也未受影响。该交易所的原生代币DODO似乎未受此次利用事件的影响。

在发稿时，它在Coinmarketcap上的交易价格为4.03美元，24小时价格变动约为2%。