DeFi プロトコルの SafeMoon がバグの悪用で 8.9 万ドルを失う

分散型金融 (DeFi) プロジェクトの SafeMoon は火曜日、攻撃者がラップされた BNB (WBNB) をプロトコルから流出させて、公開トークンのバグを通じて流動性プール (LP) が侵害されたことを確認しました。

セーフムーン 発表の Twitter への攻撃は、問題をできるだけ早く解決するために取り組んでいたことを明らかにしました。 ただし、プラットフォームは事件の詳細を共有しませんでした.

8.9万ドル以上が盗まれた

〜に @セーフムーン community: 私たちの LP が侵害されたことをお知らせします。

できるだけ早く問題を解決するために、迅速な対応を行っています。 アップデートについては、こちらをフォローしてください。

この状況に対処するため、ご支援をよろしくお願いいたします。

-SafeMoon（@safemoon） 2023 年 3 月 28 日

エクスプロイトの直後、ブロックチェーン セキュリティ企業の PeckShield 明らかになった このバグは、公式の SafeMoon Deployer によって開始された、プロジェクトの最後の契約アップグレード中に導入されました。 同社は、管理者キーが漏洩した可能性があることを示唆したため、アップグレードを開始しました.

Web3 開発者 DeFi Mark さらに 説明 攻撃者は、ユーザーが任意のアドレスからトークンを焼き付けることができるパブリック バーン機能を悪用したことが判明しました。

この機能により、攻撃者は SafeMoon のネイティブ トークンである SFM をプロジェクトの WBNB 流動性プールから削除することができ、その結果、SFM の価格が人為的に急上昇しました。

同じトランザクションで、 搾取する 高値の SFM トークンを同じ流動性プールに売却し、残りの WBNB を一掃しました。 Mark によると、SafeMoon は「非常に明白なエクスプロイト」によって 8.9 万ドルを失いました。

「これは、[暗号] スペースの多くのコントラクトが犠牲になっている非常に初歩的なエクスプロイトです。 ユーザーがどのアドレスからでもトークンを焼かないようにしてください。それは悪い考えです」とマークは付け加えました。

ハッキングまたは意図的？

マークはこの事件をハッキングとして取り上げたが、何人かの見物人は、このバグはセーフムーンの契約に意図的に残された機能であり、ユーザーの資金を吸い上げることができると主張した.

SafeMoon プロジェクトの背後にある論争は、事件に関する醜いコメントを煽りました.

同社は現在、SFM のトークノミクスを投資家に誤解させているとして、訴訟に直面しています。 として CryptoPotato 報告、原告は、セーフムーンの幹部がゆっくりと じゅうたん引き 立ち上げ後のプロジェクトの価格と取引量の上昇後の投資家。