Protocolul DeFi SafeMoon pierde 8.9 milioane de dolari din cauza erorilor

Proiectul de finanțare descentralizată (DeFi) SafeMoon și-a văzut fondul de lichiditate (LP) compromis marți printr-o eroare publică de tip token, atacatorul drenând BNB (WBNB) împachetat din protocol.

safemoon a anunțat atacul pe Twitter, dezvăluind că lucrează pentru a rezolva problema cât mai curând posibil. Cu toate acestea, platforma nu a distribuit detalii despre incident.

Peste 8.9 milioane USD furate

Pentru a @SAFEMOON comunitate: Vrem să vă informăm că LP-ul nostru a fost compromis.

Luăm măsuri rapide în încercarea de a rezolva problema cât mai curând posibil. Urmăriți aici pentru actualizări.

Vă mulțumim pentru sprijinul acordat în timp ce lucrăm pentru a rezolva această situație.

- SafeMoon (@safemoon) Martie 28, 2023

La scurt timp după exploatare, compania de securitate blockchain PeckShield dezvăluit că bug-ul a fost introdus în timpul ultimului upgrade de contract al proiectului, inițiat de SafeMoon Deployer oficial. Firma a sugerat că cheia de administrare ar fi putut fi scursă, prin urmare, inițierea upgrade-ului.

Dezvoltatorul Web3 DeFi Mark mai departe a explicat că atacatorul a profitat de funcția public burn, care permitea utilizatorilor să ardă jetoane de la orice adresă.

Funcția a permis atacatorului să elimine SFM, tokenul nativ al SafeMoon, din fondul de lichidități WBNB al proiectului, rezultând o creștere artificială a prețului SFM.

În aceeași tranzacție, a exploata a vândut jetoanele SFM prea prețuite în același fond de lichiditate, ștergând WBNB rămas. Potrivit lui Mark, SafeMoon a pierdut 8.9 milioane de dolari printr-o „exploatare extrem de evidentă”.

„Acesta este o exploatare extrem de elementară căreia multe contracte din spațiul [cripto] au fost victime. Vă rugăm să nu lăsați niciun utilizator să ardă jetoane de la orice adresă, este o idee proastă”, a adăugat Mark.

Hack sau intenționat?

În timp ce Mark a abordat incidentul ca pe un hack, mai mulți spectatori au susținut că bug-ul a fost o caracteristică lăsată intenționat pe contractul SafeMoon pentru a le permite să sifoneze fondurile utilizatorilor.

Controversa din spatele proiectului SafeMoon a alimentat comentariile urâte despre incident.

Compania se confruntă în prezent cu un proces în care se acuză că a interpretat greșit tokenomia SFM pentru investitori. La fel de Criptocartofi raportate, reclamanții au susținut că directorii SafeMoon încet tras de covor investitorilor după creșterea prețului și a volumului de tranzacționare a proiectului după lansarea acestuia.