DeFi protokolli SafeMoon kaotab vigade ärakasutamise tõttu 8.9 miljonit dollarit

Detsentraliseeritud rahanduse (DeFi) projekti SafeMooni likviidsusbassein (LP) sattus teisipäeval avaliku märgivea tõttu ohtu, kuna ründaja tühjendas protokollist pakitud BNB (WBNB).

turvaline kuu teatas rünnak Twitteris, avalikustades, et see töötab probleemi võimalikult kiire lahendamise nimel. Platvorm aga juhtunu üksikasju ei jaganud.

Varastatud üle 8.9 miljoni dollari

Kuni @SAFEMOON kogukond: tahame teile teatada, et meie LP-d on ohustatud.

Võtame kiired meetmed, et probleem võimalikult kiiresti lahendada. Värskenduste saamiseks jälgige siin.

Täname teid toetuse eest selle olukorra lahendamise nimel.

- SafeMoon (@safemoon) Märtsil 28, 2023

Vahetult pärast ärakasutamist plokiahela turvafirma PeckShield selgus et viga võeti kasutusele projekti viimase lepingu uuendamise ajal, mille algatas ametlik SafeMooni juurutaja. Ettevõte väitis, et administraatori võti võis lekkida, seega algatati värskendus.

Web3 arendaja DeFi Mark edasi selgitas et ründaja kasutas ära avaliku põletamise funktsiooni, mis võimaldas kasutajatel põletada märke mis tahes aadressilt.

Funktsioon võimaldas ründajal eemaldada projekti WBNB likviidsusfondist SFM, SafeMooni algtunnus, mille tulemuseks oli SFM-i hinna kunstlik tõus.

Samas tehingus, ära kasutama müüs ülehinnatud SFM-märgid samasse likviidsusfondi, pühkides ära ülejäänud WBNB. Marki sõnul kaotas SafeMoon "äärmiselt ilmselge ärakasutamise" tõttu 8.9 miljonit dollarit.

„See on äärmiselt elementaarne ärakasutamine, mille ohvriks on langenud paljud [krüpto]ruumi lepingud. Palun ärge laske ühelgi kasutajal üheltki aadressilt tokeneid põletada, see on halb mõte," lisas Mark.

Häkkimine või tahtlik?

Kuigi Mark käsitles juhtumit kui häkkimist, väitsid mitmed pealtvaatajad, et viga oli funktsioon, mis oli tahtlikult SafeMooni lepingusse jäetud, et võimaldada neil kasutada kasutajate raha.

SafeMooni projekti taga olnud poleemika õhutas inetuid kommentaare juhtumi kohta.

Ettevõte on praegu silmitsi kohtuasjaga, milles süüdistatakse seda SFM-i tokenoomika investorite jaoks valesti tõlgendamises. Nagu Krüptokartul teatatud, väitsid hagejad, et SafeMooni juhid aeglaselt vaibaga tõmmatud investorid pärast projekti käivitamise järgset hinna ja kauplemismahu tõusu.