L'aggiornamento di SafeMoon ha facilitato il suo sfruttamento, afferma l'analista

• SafeMoon è stato sfruttato prosciugando token per un valore di quasi 9 milioni di dollari
• PeckShield ha riferito che lo sfruttamento era stato facilitato dall'aggiornamento della piattaforma che conteneva un bug di masterizzazione pubblico.
• L'hacker ha manipolato il prezzo del token SFM e li ha rivenduti all'LP, cancellando il restante WBNB.

Secondo gli ultimi dati, sembra che il blockchain Lo sfruttamento della piattaforma SafeMoon è stato facilitato dal recente aggiornamento della piattaforma che ha introdotto un "bug di masterizzazione pubblica".

Il 29 marzo, la piattaforma analitica on-chain PeckShield Inc. ha condiviso un thread Twitter sulla sua pagina ufficiale, dichiarando che il bug di masterizzazione pubblico dell'aggiornamento ha portato all'exploit, presumibilmente avviato da una perdita di chiave dell'amministratore:

In precedenza, era stato rivelato che quasi 9 milioni di dollari in token erano stati drenati dall'exchange in seguito allo sfruttamento avvenuto quando gli aggressori avevano manipolato una funzionalità fabbricata sulla piattaforma. smart contract.

Successivamente, SafeMoon ha aggiornato la sua pagina Twitter con l'informazione che il pool di liquidità della piattaforma è stato compromesso, aggiungendo:

Vogliamo informarvi che il nostro LP è stato compromesso. Stiamo intraprendendo azioni rapide nel tentativo di risolvere il problema il prima possibile... Grazie per il tuo supporto mentre lavoriamo per risolvere questa situazione.

Secondo PeckShield, l'hacker ha manipolato il prezzo dei token SFM utilizzando una funzione di codice e ha facilitato la vendita di un numero sufficiente di token al pool di liquidità, con conseguente estrazione del restante WBNB nel pool.

Significativamente, PeckShield ha aggiunto:

Sfruttando il mint bug pubblico, l'attore può bruciare la maggior parte dei token SFM nella coppia, il che aumenta il prezzo SFM. Con ciò, l'attore sostanzialmente acquista SFM all'inizio, poi sfrutta il mint bug pubblico per aumentare il prezzo SFM, e poi vende SFM con un profitto [superiore a] $ 8.9 milioni.

Ciononostante, gli hacker hanno dichiarato dopo alcune ore di essere disposti a restituire il fondo, a seguito della quale è stato riferito che gli aggressori hanno già inviato 4000 BNB pari a 1.2 milioni di dollari.

Messaggi: 14