A atualização do SafeMoon facilitou sua exploração, diz analista

• O SafeMoon foi explorado drenando quase US$ 9 milhões em tokens
• PeckShield relatou que a exploração foi facilitada pela atualização da plataforma que continha um bug de gravação público.
• O hacker manipulou o preço do token SFM e os vendeu de volta para o LP, eliminando o WBNB restante.

De acordo com os dados mais recentes, parece que o blockchain A exploração da plataforma SafeMoon foi facilitada pela recente atualização da plataforma que introduziu um “bug de queima pública”.

Em 29 de março, a plataforma analítica on-chain PeckShield Inc. compartilhou um tópico do Twitter em sua página oficial, declarando que o bug de gravação pública da atualização levou à exploração, supostamente iniciada por um vazamento de chave de administrador:

Anteriormente, foi revelado que quase US$ 9 milhões em tokens foram drenados da exchange após a exploração, quando os invasores manipularam um recurso fabricado no site da plataforma. smart contracts.

Posteriormente, SafeMoonatualizou sua página no Twitter com a informação de que o pool de liquidez da plataforma foi comprometido, acrescentando:

Queremos informar que nosso LP foi comprometido. Estamos tomando medidas rápidas na tentativa de resolver o problema o mais rápido possível… Obrigado por seu apoio enquanto trabalhamos para resolver esta situação.

De acordo com PeckShield, o hacker manipulou o preço dos tokens SFM usando uma função de código e facilitou a venda de tokens suficientes de volta ao pool de liquidez, resultando na extração do WBNB restante no pool.

Significativamente, PeckShield acrescentou:

Ao explorar o bug público da hortelã, o ator pode queimar a maioria dos tokens SFM no par, o que aumenta o preço do SFM. Com isso, o ator basicamente compra SFM no início, depois explora o bug da hortelã pública para aumentar o preço do SFM e depois vende SFM com um lucro [maior que] $ 8.9 milhões.

No entanto, os hackers declararam após algumas horas que estão dispostos a devolver o fundo, após o que foi relatado que os invasores já enviaram 4000 BNB equivalentes a $ 1.2 milhão.

Publicar vistas: 14