Протокол DeFi SafeMoon теряет 8.9 миллиона долларов из-за ошибки

Во вторник проект SafeMoon по децентрализованному финансированию (DeFi) обнаружил, что его пул ликвидности (LP) был скомпрометирован из-за ошибки общедоступного токена, когда злоумышленник истощил обернутый BNB (WBNB) из протокола.

Безопасная Луна объявило атака на Твиттер, сообщив, что она работает над тем, чтобы решить проблему как можно скорее. Однако платформа не поделилась подробностями инцидента.

Украдено более 8.9 млн долларов

К @SAFEMOON сообщество: Мы хотим сообщить вам, что наш LP был скомпрометирован.

Мы предпринимаем оперативные действия, чтобы решить проблему как можно скорее. Следите за обновлениями здесь.

Благодарим вас за поддержку, пока мы работаем над устранением этой ситуации.

- SafeMoon (@safemoon) 28 марта 2023

Вскоре после эксплойта компания по безопасности блокчейна PeckShield показал, что ошибка была введена во время последнего обновления контракта проекта, инициированного официальным SafeMoon Deployer. Фирма предположила, что могла произойти утечка ключа администратора, что и привело к запуску обновления.

Разработчик Web3 DeFi Марк дальше объяснены что злоумышленник воспользовался функцией публичного сжигания, которая позволяла пользователям сжигать токены с любого адреса.

Эта функция позволила злоумышленнику удалить SFM, собственный токен SafeMoon, из пула ликвидности проекта WBNB, что привело к искусственному скачку цены SFM.

В этой же сделке использовать продал токены SFM по завышенной цене в тот же пул ликвидности, уничтожив оставшийся WBNB. По словам Марка, SafeMoon потеряла 8.9 миллиона долларов из-за «чрезвычайно очевидного эксплойта».

«Это чрезвычайно элементарный эксплойт, жертвами которого стали многие контракты в [крипто]пространстве. Пожалуйста, не позволяйте никому сжигать токены с любого адреса, это плохая идея», — добавил Марк.

Взлом или преднамеренный?

В то время как Марк назвал инцидент взломом, несколько зрителей утверждали, что ошибка была функцией, намеренно оставленной в контракте SafeMoon, чтобы они могли выкачивать средства пользователей.

Споры вокруг проекта SafeMoon подпитывали неприятные комментарии по поводу инцидента.

В настоящее время компания сталкивается с судебным иском, обвиняемым в неверном истолковании токеномики SFM для инвесторов. Как CryptoPotato переправу, истцы утверждали, что руководство SafeMoon медленно ковер натянут инвесторов после роста цены проекта и объема торгов после его запуска.