Protokol DeFi SafeMoon izgubi 8.9 milijona dolarjev zaradi izkoriščanja hroščev

Projekt decentraliziranega financiranja (DeFi) SafeMoon je v torek videl, da je bil njegov likvidnostni sklad (LP) ogrožen zaradi napake javnega žetona, pri čemer je napadalec iz protokola črpal zavito BNB (WBNB).

varna luna razglasitve napad na Twitter in razkril, da si prizadeva za čimprejšnjo rešitev težave. Vendar pa platforma ni delila podrobnosti incidenta.

Ukradenih več kot 8.9 milijona dolarjev

Na @SAFEMOON skupnost: Želimo vas obvestiti, da je bil naš LP ogrožen.

Hitro ukrepamo, da bi težavo rešili čim prej. Sledite tukaj za posodobitve.

Hvala za vašo podporo, ko se trudimo rešiti to situacijo.

- SafeMoon (@safemoon) Marec 28, 2023

Kmalu po izkoriščanju je podjetje za varnost verige blokov PeckShield je pokazala, da je bila napaka uvedena med zadnjo pogodbeno nadgradnjo projekta, ki jo je sprožil uradni SafeMoon Deployer. Podjetje je predlagalo, da bi skrbniški ključ lahko ušel, zato je prišlo do začetka nadgradnje.

Web3 razvijalec DeFi Označite dalje razložiti da je napadalec izkoristil funkcijo javnega zapisovanja, ki je uporabnikom omogočala zapisovanje žetonov s katerega koli naslova.

Funkcija je napadalcu omogočila odstranitev SFM, izvornega žetona SafeMoon, iz likvidnostnega sklada WBNB projekta, kar je povzročilo umetni skok cene SFM.

V isti transakciji je izkoriščati prodal predrage žetone SFM v isti likvidnostni sklad, s čimer je izbrisal preostali WBNB. Po Marku je SafeMoon izgubil 8.9 milijona dolarjev z "zelo očitnim podvigom."

»To je izjemno osnovno podvig, katerega žrtev so bile številne pogodbe v [kripto] prostoru. Prosim, ne dovolite nobenemu uporabniku, da zažge žetone s katerega koli naslova, to je slaba ideja,« je dodal Mark.

Vdor ali namerno?

Medtem ko je Mark incident obravnaval kot vdor, je več gledalcev trdilo, da je bila napaka funkcija, ki je bila namerno opuščena v pogodbi SafeMoon, da bi jim omogočila črpanje sredstev uporabnikov.

Polemika za projektom SafeMoon je spodbudila grde komentarje o incidentu.

Podjetje se trenutno sooča s tožbo, ki ga obtožuje, da vlagateljem napačno razlaga tokenomiko SFM. Kot Kriptokrompir poročali, so tožniki trdili, da vodstvo SafeMoona počasi preproga vlečena vlagateljem po povečanju cene in obsega trgovanja projekta po njegovi uvedbi.