요컨대
- 공격자가 ChainSwap의 스마트 코드에있는 치명적인 취약성을 악용했습니다.
- 이 공격으로 Jake Paul이 후원 한 Wilder Web을 포함하여 수백만 달러의 손실이 발생했습니다.
- ChainSwap은 지난주에 또 다른 공격을 받았습니다. 이 프로젝트는 $ 800,000의 손해를 입혔습니다.
지난 밤에 ChainSwap을 사용하여 Binance Smart Chain에서 Ethereum 토큰을 출시한 암호화 프로젝트는 현재 주소가 유효한 공격자에게 수백만 달러를 잃었습니다. 약 $ 4.4 백만.
공격자는 ChainSwap을 이용하여 프로젝트의 BSC 계약을 제어 할 수있었습니다. 공격자는 토큰을 자신의 주소로 직접 발행 한 다음 BSC의 가장 인기있는 분산 형 거래소 인 PancakeSwap에서 판매했습니다.
이 공격은 이더리움 기반 NFT 스타트업인 Wilder World의 개발자인 n30이 처음 발견하고 분석했습니다. 유튜버 Jake Paul의 지원. 공격자는 Wilder World의 기본 토큰인 20,000,000 WILD를 훔치는 데 성공했습니다.
ChainSwap은 어제 오전 9시 30 분 (UTC)에 트윗을 올렸습니다. "유동성은 일시적으로 끌어 올렸습니다. 우리가 익스플로잇을 조사하고있는 $ ASAP를 사지 마십시오." ChainSwap의 네이티브 토큰 인 ASAP는 24 % 하락했으며 현재 0.22 달러에 거래되고 있습니다.
기타 악용 된 토큰으로는 Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank 및 Unifarm이 있습니다.
이러한 프로젝트 중 일부는 반물질 과 옵션 룸, 토큰 보유자에게 1 : 1로 보상 할 것이라고 말했습니다. 기타 : 북쪽, 여전히 "앞으로의 길"을 찾고 있습니다.
ChainSwap은 Ethereum과 Binance Smart Chain 간의 다리를 동결했으며 모든 ASAP 보유자가 보상받을 것이라고 말했습니다.
월에, ChainSwap은 Alameda Research와 OKEx OK Block Dream Fund가 주도하는 펀딩 라운드에서 3만 달러를 모금했습니다.
너무 빨리
이번 달에 ChainSwap이 겪은 두 번째 공격입니다. 2 월 800,000 일, 플랫폼은 공격자가 코드의 다른 취약점을 악용 한 후 XNUMX 만 달러의 손해를 입었습니다.
체인스왑 일 경찰 및 OKEx와 협력하여 공격자를 식별하고 Corra 및 Rai 토큰의 복구를 협상했습니다. 공격자와의 초기 이메일에서는 공격자가 1만 달러를 반환할 것을 제안했습니다.
"문제에 대해 죄송합니다. 당신은 진정으로 훌륭한 사람처럼 들리지만 돈은 돈입니다."라고 이전 익스플로잇의 공격자들은 ChainSwap에 말했습니다.
출처 : https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens
