Протокол DeFi SafeMoon втрачає 8.9 мільйона доларів через використання помилок

У вівторок проект децентралізованого фінансування (DeFi) SafeMoon скомпрометував пул ліквідності (LP) через помилку загальнодоступного токена, коли зловмисник викачував загорнутий BNB (WBNB) із протоколу.

безпечний місяць оголошений атаку на Twitter, показуючи, що він працює над якнайшвидшим вирішенням проблеми. Однак подробиці інциденту платформа не поділила.

Викрадено понад $8.9 млн

До @SAFEMOON спільнота: ми хочемо повідомити вам, що наш альбом було зламано.

Ми вживаємо оперативних заходів, щоб якнайшвидше вирішити проблему. Слідкуйте за оновленнями.

Дякуємо за підтримку, коли ми працюємо над вирішенням цієї ситуації.

- SafeMoon (@safemoon) Березня 28, 2023

Незабаром після експлойту компанія безпеки блокчейнів PeckShield виявлено що помилка виникла під час останнього контрактного оновлення проекту, ініційованого офіційним SafeMoon Deployer. Фірма припустила, що міг бути витік ключа адміністратора, отже, початок оновлення.

Розробник Web3 DeFi Марк далі пояснені що зловмисник скористався функцією публічного запису, яка дозволяла користувачам записувати токени з будь-якої адреси.

Ця функція дозволила зловмиснику видалити SFM, рідний токен SafeMoon, із пулу ліквідності WBNB проекту, що призвело до штучного стрибка ціни SFM.

У тій самій транзакції експлуататор продав завищені токени SFM у той самий пул ліквідності, знищивши решту WBNB. За словами Марка, SafeMoon втратив 8.9 мільйонів доларів через «надзвичайно очевидний експлойт».

«Це надзвичайно елементарний експлойт, жертвами якого стали багато контрактів у [криптографічному] просторі. Будь ласка, не дозволяйте користувачам записувати токени з будь-якої адреси, це погана ідея», – додав Марк.

Злом чи навмисне?

У той час як Марк розглядав інцидент як злом, кілька глядачів стверджували, що помилка була функцією, навмисно залишеною в контракті SafeMoon, щоб дозволити їм викачувати кошти користувачів.

Конфлікт, що стоїть за проектом SafeMoon, викликав потворні коментарі про інцидент.

Наразі компанія зіткнулася з позовом, який звинувачує її в неправильному тлумаченні інвесторам токеноміки SFM. як Криптовалюта повідомляє, позивачі стверджували, що керівники SafeMoon повільно килимок-тягнутий інвесторів після підвищення ціни та обсягу торгів проекту після його запуску.