DeFi-protocol SafeMoon verliest $ 8.9 miljoen aan bug-exploit

Het gedecentraliseerde financiële (DeFi)-project SafeMoon zag zijn liquiditeitspool (LP) dinsdag in gevaar komen door een openbare token-bug, waarbij de aanvaller verpakte BNB (WBNB) uit het protocol leegt.

Veilige Maan aangekondigd de aanval op Twitter en onthulde dat het eraan werkte om het probleem zo snel mogelijk op te lossen. Het platform deelde echter geen details over het incident.

Meer dan $ 8.9 miljoen gestolen

Naar de @SAFEMOON community: We willen u laten weten dat onze LP is gecompromitteerd.

We ondernemen snel actie om het probleem zo snel mogelijk op te lossen. Volg hier voor updates.

Bedankt voor uw steun terwijl we eraan werken om deze situatie aan te pakken.

- SafeMoon (@safemoon) 28 maart 2023

Kort na de exploit meldde blockchain-beveiligingsbedrijf PeckShield onthuld dat de bug is geïntroduceerd tijdens de laatste contractupgrade van het project, geïnitieerd door de officiële SafeMoon Deployer. Het bedrijf suggereerde dat de beheerderssleutel gelekt zou kunnen zijn, vandaar de start van de upgrade.

Web3-ontwikkelaar DeFi Mark verder uitgelegd dat de aanvaller misbruik maakte van de openbare brandfunctie, waarmee gebruikers vanaf elk adres tokens konden branden.

Met deze functie kon de aanvaller SFM, het oorspronkelijke token van SafeMoon, verwijderen uit de WBNB-liquiditeitspool van het project, wat resulteerde in een kunstmatige piek in de prijs van SFM.

In dezelfde transactie, de uitbuiten verkocht de te dure SFM-tokens in dezelfde liquiditeitspool, waardoor de resterende WBNB werd weggevaagd. Volgens Mark verloor SafeMoon $ 8.9 miljoen door een "uiterst voor de hand liggende exploit".

“Dit is een uiterst elementaire exploit waar veel contracten in de [crypto]-ruimte het slachtoffer van zijn geworden. Laat alsjeblieft geen enkele gebruiker tokens van welk adres dan ook verbranden, het is een slecht idee, 'voegde Mark eraan toe.

Hacken of opzettelijk?

Terwijl Mark het incident als een hack bestempelde, voerden verschillende toeschouwers aan dat de bug een functie was die opzettelijk in het contract van SafeMoon was achtergelaten om hen in staat te stellen het geld van gebruikers over te hevelen.

De controverse achter het SafeMoon-project voedde de lelijke opmerkingen over het incident.

Het bedrijf wordt momenteel geconfronteerd met een rechtszaak waarin het wordt beschuldigd van het verkeerd interpreteren van de tokenomics van SFM aan investeerders. Als CryptoPotato gerapporteerd, De aanklagers beweerden dat de leidinggevenden van SafeMoon traag waren tapijt getrokken investeerders na de rally van het project in prijs en handelsvolume na de lancering.