DeFi Protocol SafeMoon taper $8.9 millioner i feilutnyttelse

Desentralisert finans (DeFi)-prosjektet SafeMoon så sin likviditetspool (LP) kompromittert på tirsdag gjennom en offentlig token-feil, hvor angriperen tappet innpakket BNB (WBNB) fra protokollen.

safemoon annonsert angrepet på Twitter, og avslørte at det arbeidet for å løse problemet så snart som mulig. Plattformen delte imidlertid ikke detaljer om hendelsen.

Over $8.9 millioner stjålet

Til @SAFEMOON fellesskap: Vi ønsker å informere deg om at vår LP har blitt kompromittert.

Vi iverksetter raske tiltak i et forsøk på å løse problemet så snart som mulig. Følg med her for oppdateringer.

Takk for støtten mens vi jobber med å løse denne situasjonen.

- SafeMoon (@safemoon) Mars 28, 2023

Kort tid etter utnyttelsen, blokkjedesikkerhetsselskapet PeckShield avslørt at feilen ble introdusert under prosjektets siste kontraktsoppgradering, initiert av den offisielle SafeMoon Deployer. Firmaet antydet at admin-nøkkelen kunne ha blitt lekket, og derfor startet oppgraderingen.

Web3-utvikler DeFi Mark videre forklarte at angriperen utnyttet den offentlige brennefunksjonen, som tillot brukere å brenne tokens fra hvilken som helst adresse.

Funksjonen tillot angriperen å fjerne SFM, SafeMoons opprinnelige token, fra prosjektets WBNB-likviditetspool, noe som resulterte i en kunstig økning i prisen på SFM.

I samme transaksjon er å utnytte solgte de overprisede SFM-tokenene inn i den samme likviditetspoolen, og utslettet gjenværende WBNB. I følge Mark tapte SafeMoon 8.9 millioner dollar på grunn av en «ekstremt åpenbar utnyttelse».

"Dette er en ekstremt elementær utnyttelse som mange kontrakter i [krypto]-området har blitt ofre for. Vennligst ikke la noen bruker brenne tokens fra en hvilken som helst adresse, det er en dårlig idé," la Mark til.

Hack eller med vilje?

Mens Mark adresserte hendelsen som et hack, hevdet flere tilskuere at feilen var en funksjon som med vilje ble lagt igjen på SafeMoons kontrakt for å gjøre dem i stand til å sifonere brukernes midler.

Kontroversen bak SafeMoon-prosjektet førte til de stygge kommentarene om hendelsen.

Selskapet står for øyeblikket overfor et søksmål som anklager det for å feiltolke tokenomikken til SFM til investorer. Som Kryptopotet rapportert, saksøkerne påsto at SafeMoons ledere sakte teppet trukket investorer etter prosjektets oppgang i pris og handelsvolum etter lanseringen.