Protokół DeFi SafeMoon traci 8.9 miliona dolarów na wykorzystaniu błędów

Projekt zdecentralizowanych finansów (DeFi) SafeMoon zauważył, że jego pula płynności (LP) została naruszona we wtorek przez błąd tokena publicznego, a atakujący wysysał opakowany BNB (WBNB) z protokołu.

Bezpieczny księżyc ogłosił atak na Twitterze, ujawniając, że pracuje nad jak najszybszym rozwiązaniem problemu. Platforma nie podała jednak szczegółów incydentu.

Skradziono ponad 8.9 mln dolarów

Do @SAFEMOON społeczność: Chcielibyśmy poinformować, że nasz LP został przejęty.

Podejmujemy szybkie działania, aby jak najszybciej rozwiązać problem. Śledź tutaj, aby otrzymywać aktualizacje.

Dziękujemy za wsparcie, gdy pracujemy nad rozwiązaniem tej sytuacji.

- SafeMoon (@safemoon) 28 marca 2023 r.

Wkrótce po exploicie firma PeckShield zajmująca się bezpieczeństwem blockchain ujawnił że błąd został wprowadzony podczas ostatniej aktualizacji kontraktu projektu, zainicjowanej przez oficjalnego Deployera SafeMoon. Firma zasugerowała, że ​​klucz administratora mógł wycieknąć, stąd rozpoczęcie aktualizacji.

Programista Web3 DeFi Mark dalej wyjaśnione że atakujący wykorzystał funkcję publicznego wypalania, która umożliwiała użytkownikom wypalanie tokenów z dowolnego adresu.

Ta funkcja umożliwiła atakującemu usunięcie SFM, natywnego tokena SafeMoon, z puli płynności projektu WBNB, co spowodowało sztuczny wzrost ceny SFM.

W ramach tej samej transakcji ww wykorzystać sprzedał zawyżone tokeny SFM do tej samej puli płynności, likwidując pozostałe WBNB. Według Marka SafeMoon stracił 8.9 miliona dolarów w wyniku „niezwykle oczywistego exploita”.

„To niezwykle elementarny exploit, którego ofiarą padło wiele kontraktów w przestrzeni [kryptograficznej]. Proszę, nie pozwól żadnemu użytkownikowi palić tokenów z dowolnego adresu, to zły pomysł” – dodał Mark.

Włamanie czy zamierzone?

Podczas gdy Mark odniósł się do incydentu jako włamania, kilku widzów twierdziło, że błąd był funkcją celowo pozostawioną w kontrakcie SafeMoon, aby umożliwić im wysysanie funduszy użytkowników.

Kontrowersje związane z projektem SafeMoon podsyciły brzydkie komentarze na temat incydentu.

Firma stoi obecnie w obliczu procesu sądowego, w którym oskarża ją o błędną interpretację tokenomiki SFM dla inwestorów. Jak CryptoPotato zgłaszane, powodowie twierdzili, że kierownictwo SafeMoon powoli ciągnięty przez dywan inwestorów po wzroście ceny i wolumenu obrotu projektu po jego uruchomieniu.