Laut Analyst erleichtert das Upgrade von SafeMoon die Nutzung

• SafeMoon wurde ausgenutzt, indem Token im Wert von fast 9 Millionen US-Dollar abgezogen wurden
• PeckShield berichtete, dass die Ausnutzung durch das Upgrade der Plattform erleichtert wurde, das einen öffentlichen Burn-Bug enthielt.
• Der Hacker manipulierte den Preis des SFM-Tokens und verkaufte sie an die LP zurück, wodurch der verbleibende WBNB ausgelöscht wurde.

Den neuesten Daten zufolge scheint es so zu sein Blockchain Die Ausnutzung der Plattform SafeMoon wurde durch das jüngste Upgrade der Plattform erleichtert, das einen „Public Burn Bug“ einführte.

Am 29. März teilte die On-Chain-Analyseplattform PeckShield Inc. einen Twitter-Thread auf ihrer offiziellen Seite und erklärte, dass der öffentliche Burn-Bug des Upgrades zu dem Exploit geführt habe, der angeblich durch ein Admin-Key-Leak initiiert wurde:

Zuvor wurde bekannt, dass fast 9 Millionen US-Dollar an Token aus der Börse abgezogen wurden, nachdem die Angreifer eine erfundene Funktion auf der Plattform manipuliert hatten Smart Contracts.

Anschließend aktualisierte SafeMoon seine Twitter-Seite mit der Information, dass der Liquiditätspool der Plattform kompromittiert wurde, und fügte hinzu:

Wir möchten Sie darüber informieren, dass unsere LP kompromittiert wurde. Wir ergreifen schnelle Maßnahmen, um das Problem so schnell wie möglich zu lösen … Vielen Dank für Ihre Unterstützung bei der Bewältigung dieser Situation.

Laut PeckShield manipulierte der Hacker den Preis der SFM-Token mithilfe einer Codefunktion und erleichterte den Verkauf von genügend Token zurück an den Liquiditätspool, was zur Extraktion der verbleibenden WBNB im Pool führte.

Bezeichnenderweise fügte PeckShield hinzu:

Durch die Ausnutzung des öffentlichen Mint-Bugs kann der Akteur die meisten SFM-Token im Paar verbrennen, was den SFM-Preis erhöht. Damit kauft der Schauspieler am Anfang im Grunde genommen SFM, nutzt als nächstes den öffentlichen Mint-Bug aus, um den SFM-Preis zu erhöhen, und verkauft dann SFM mit einem Gewinn von [größer als] 8.9 Millionen US-Dollar.

Nichtsdestotrotz erklärten sich die Hacker nach einigen Stunden bereit, das Geld zurückzugeben, woraufhin berichtet wurde, dass die Angreifer bereits 4000 BNB im Gegenwert von 1.2 Millionen Dollar geschickt hatten.

Beiträge: 14