DeFi Protocol SafeMoon Kehilangan Eksploitasi Bug $8.9 Juta

Proyek keuangan terdesentralisasi (DeFi) SafeMoon melihat kolam likuiditas (LP) dikompromikan pada hari Selasa melalui bug token publik, dengan penyerang menguras BNB (WBNB) yang dibungkus dari protokol.

Bulan Aman mengumumkan serangan di Twitter, mengungkapkan itu bekerja untuk menyelesaikan masalah secepat mungkin. Namun, platform tersebut tidak membagikan detail insiden tersebut.

Lebih dari $8.9 juta Dicuri

Ke @SAFEMOON komunitas: Kami ingin memberi tahu Anda bahwa LP kami telah disusupi.

Kami mengambil tindakan cepat dalam upaya untuk menyelesaikan masalah ini secepat mungkin. Ikuti di sini untuk pembaruan.

Terima kasih atas dukungan Anda saat kami berupaya mengatasi situasi ini.

— SafeMoon (@safemoon) 28 Maret, 2023

Tak lama setelah mengeksploitasi, perusahaan keamanan blockchain PeckShield mengungkapkan bahwa bug tersebut diperkenalkan selama peningkatan kontrak terakhir proyek, yang diprakarsai oleh SafeMoon Deployer resmi. Perusahaan menyarankan bahwa kunci admin bisa saja bocor, oleh karena itu, dimulainya pemutakhiran.

Pengembang Web3 DeFi Mark lebih lanjut menjelaskan bahwa penyerang memanfaatkan fungsi pembakaran publik, yang memungkinkan pengguna membakar token dari alamat mana pun.

Fungsi tersebut memungkinkan penyerang untuk menghapus SFM, token asli SafeMoon, dari kumpulan likuiditas WBNB proyek, yang mengakibatkan lonjakan buatan pada harga SFM.

Dalam transaksi yang sama, the pemeras menjual token SFM yang terlalu mahal ke dalam kumpulan likuiditas yang sama, menghapus WBNB yang tersisa. Menurut Mark, SafeMoon kehilangan $8.9 juta melalui “eksploitasi yang sangat nyata”.

“Ini adalah eksploitasi yang sangat mendasar yang telah menjadi korban banyak kontrak di ruang [crypto]. Tolong jangan biarkan pengguna mana pun membakar token dari alamat mana pun, itu ide yang buruk, ”tambah Mark.

Hack atau Disengaja?

Sementara Mark menyebut insiden itu sebagai peretasan, beberapa penonton berpendapat bahwa bug itu adalah fitur yang sengaja ditinggalkan di kontrak SafeMoon untuk memungkinkan mereka menyedot dana pengguna.

Kontroversi di balik proyek SafeMoon memicu komentar buruk tentang insiden tersebut.

Perusahaan saat ini menghadapi tuntutan hukum yang menuduhnya salah menafsirkan tokenomik SFM kepada investor. Sebagai KriptoKentang melaporkan, penggugat menuduh bahwa eksekutif SafeMoon lambat ditarik permadani investor setelah reli harga dan volume perdagangan proyek setelah peluncurannya.