Protocol DeFi SafeMoon 8.9 میلیون دلار در سوء استفاده از اشکال از دست داد

پروژه مالی غیرمتمرکز (DeFi) SafeMoon روز سه‌شنبه از طریق یک باگ توکن عمومی به مخاطره نقدینگی خود (LP) آسیب رساند و مهاجم BNB (WBNB) را از پروتکل خارج کرد.

ماه امن اعلام کرد حمله به توییتر، فاش کرد که در تلاش است تا مشکل را در اسرع وقت حل کند. با این حال، این پلتفرم جزئیات این حادثه را به اشتراک نمی گذارد.

بیش از 8.9 میلیون دلار به سرقت رفته است

به @SAFEMOON جامعه: می خواهیم به شما اطلاع دهیم که LP ما به خطر افتاده است.

ما در حال انجام اقدامات سریع در تلاش برای حل مشکل در اسرع وقت هستیم. برای به روز رسانی اینجا را دنبال کنید.

از حمایت شما در هنگام تلاش برای رسیدگی به این وضعیت سپاسگزاریم.

- SafeMoon (safemoon) مارس 28، 2023

مدت کوتاهی پس از بهره برداری، شرکت امنیتی بلاک چین PeckShield نشان داد که این اشکال در آخرین به‌روزرسانی قرارداد پروژه، که توسط SafeMoon Deployer رسمی آغاز شد، معرفی شد. این شرکت پیشنهاد کرد که کلید مدیریت ممکن است فاش شده باشد، بنابراین، ارتقاء آغاز شده است.

توسعه دهنده Web3 DeFi Mark بیشتر توضیح داده شده که مهاجم از عملکرد رایت عمومی استفاده کرده است، که به کاربران اجازه می دهد تا توکن ها را از هر آدرسی رایت کنند.

این تابع به مهاجم اجازه می‌دهد تا SFM، توکن بومی SafeMoon، را از استخر نقدینگی WBNB پروژه حذف کند و در نتیجه قیمت SFM افزایش پیدا کند.

در همین معامله، استثمارگر توکن های SFM گران قیمت را به همان استخر نقدینگی فروخت و باقی مانده WBNB را از بین برد. به گفته مارک، SafeMoon 8.9 میلیون دلار از طریق یک "استثمار بسیار آشکار" از دست داد.

این یک سوء استفاده بسیار ابتدایی است که بسیاری از قراردادها در فضای [کریپتو] قربانی آن شده اند. لطفاً اجازه ندهید هیچ کاربری از هر آدرسی توکن را بسوزاند، این ایده بدی است.

هک یا عمدی؟

در حالی که مارک این حادثه را به عنوان یک هک خطاب کرد، چندین تماشاگر استدلال کردند که این اشکال یکی از ویژگی‌هایی است که عمداً در قرارداد SafeMoon باقی مانده است تا آنها بتوانند وجوه کاربران را جمع‌آوری کنند.

جنجال پشت پروژه SafeMoon به اظهارنظرهای زشت در مورد این حادثه دامن زد.

این شرکت در حال حاضر با شکایتی مواجه است که آن را متهم به تفسیر نادرست از توکنومیک SFM برای سرمایه گذاران می کند. مانند cryptopotato گزارش، شاکیان ادعا کردند که مدیران SafeMoon به آرامی فرش کشیده سرمایه گذاران پس از افزایش قیمت و حجم معاملات پروژه پس از راه اندازی آن.