De upgrade van SafeMoon vergemakkelijkte de exploitatie ervan, zegt analist

• SafeMoon is uitgebuit door bijna $ 9 miljoen aan tokens leeg te maken
• PeckShield meldde dat de uitbuiting mogelijk was gemaakt door de upgrade van het platform die een openbare brandbug bevatte.
• De hacker manipuleerde de prijs van het SFM-token en verkocht ze terug aan de LP, waardoor de resterende WBNB werd weggevaagd.

Volgens de laatste gegevens lijkt het erop dat de blockchain De exploitatie van het platform SafeMoon werd mogelijk gemaakt door de recente upgrade van het platform, waarbij een ‘public burn bug’ werd geïntroduceerd.

Op 29 maart deelde het on-chain analytische platform PeckShield Inc. een Twitter-thread op zijn officiële pagina, waarin werd verklaard dat de openbare burn-bug van de upgrade leidde tot de exploit, zogenaamd geïnitieerd door een lek van een beheerderssleutel:

Eerder werd onthuld dat bijna $9 miljoen aan tokens uit de uitwisseling werd gehaald na de uitbuiting toen de aanvallers een verzonnen functie op de platformplatforms manipuleerden. slimme contracten.

Vervolgens heeft SafeMoon zijn Twitter-pagina bijgewerkt met de informatie dat de liquiditeitspool van het platform is aangetast, en voegde eraan toe:

We willen u laten weten dat onze LP is gecompromitteerd. We ondernemen snel actie in een poging het probleem zo snel mogelijk op te lossen... Bedankt voor uw steun terwijl we werken aan het oplossen van deze situatie.

Volgens PeckShield manipuleerde de hacker de prijs van de SFM-tokens met behulp van een codefunctie en faciliteerde hij de verkoop van voldoende tokens terug naar de liquiditeitspool, wat resulteerde in de extractie van de resterende WBNB in ​​de pool.

Veelbetekenend voegde PeckShield toe:

Door misbruik te maken van de public mint-bug, kan de actor de meeste SFM-tokens in het paar verbranden, wat de SFM-prijs verhoogt. Daarmee koopt de acteur in feite SFM in het begin, exploiteert vervolgens de publieke mint-bug om de SFM-prijs te verhogen en verkoopt vervolgens SFM met een winst [meer dan] $ 8.9 miljoen.

Desalniettemin verklaarden de hackers na enkele uren dat ze bereid waren het fonds terug te geven, waarna werd gemeld dat de aanvallers al 4000 BNB hadden gestuurd, wat overeenkomt met $ 1.2 miljoen.

Publicatie Bezichtigingen: 14