Protocolo DeFi SafeMoon perde US$ 8.9 milhões em exploração de bug

O projeto de finanças descentralizadas (DeFi) SafeMoon viu seu pool de liquidez (LP) comprometido na terça-feira por meio de um bug de token público, com o invasor drenando o BNB embrulhado (WBNB) do protocolo.

lua segura anunciou o ataque ao Twitter, revelando que estava trabalhando para resolver o problema o mais rápido possível. No entanto, a plataforma não compartilhou detalhes do incidente.

Mais de US$ 8.9 milhões roubados

Ao @SEGURAMOON comunidade: Queremos informar que nosso LP foi comprometido.

Estamos tomando medidas rápidas na tentativa de resolver o problema o mais rápido possível. Siga aqui para atualizações.

Obrigado pelo seu apoio enquanto trabalhamos para resolver esta situação.

- SafeMoon (@safemoon) 28 de março de 2023

Logo após a exploração, a empresa de segurança blockchain PeckShield revelou que o bug foi introduzido durante a última atualização do contrato do projeto, iniciada pelo oficial SafeMoon Deployer. A empresa sugeriu que a chave admin poderia ter vazado, portanto, o início da atualização.

Desenvolvedor Web3 DeFi Mark ainda mais explicado que o invasor aproveitou a função de gravação pública, que permitia aos usuários gravar tokens de qualquer endereço.

A função permitiu que o invasor removesse o SFM, o token nativo do SafeMoon, do pool de liquidez WBNB do projeto, resultando em um aumento artificial no preço do SFM.

Na mesma operação, o explorar vendeu os tokens SFM superfaturados no mesmo pool de liquidez, eliminando o WBNB restante. De acordo com Mark, a SafeMoon perdeu US$ 8.9 milhões por meio de uma “exploração extremamente óbvia”.

“Esta é uma exploração extremamente elementar da qual muitos contratos no espaço [cripto] foram vítimas. Por favor, não deixe nenhum usuário queimar tokens de qualquer endereço, é uma má ideia”, acrescentou Mark.

Hack ou intencional?

Enquanto Mark abordou o incidente como um hack, vários espectadores argumentaram que o bug era um recurso deixado intencionalmente no contrato da SafeMoon para permitir que eles desviassem os fundos dos usuários.

A controvérsia por trás do projeto SafeMoon alimentou os comentários feios sobre o incidente.

A empresa está atualmente enfrentando um processo acusando-a de interpretar mal a tokennomics do SFM para os investidores. Como CryptoPotato relatado, os queixosos alegaram que os executivos da SafeMoon lentamente puxado por tapete investidores após o rali do projeto em preço e volume de negócios após o seu lançamento.