Giao thức DeFi SafeMoon mất 8.9 triệu đô la do khai thác lỗi

Dự án tài chính phi tập trung (DeFi) SafeMoon đã chứng kiến ​​nhóm thanh khoản (LP) của nó bị xâm phạm vào thứ Ba thông qua một lỗi token công khai, trong đó kẻ tấn công đã rút hết BNB (WBNB) khỏi giao thức.

safemoon công bố cuộc tấn công vào Twitter, tiết lộ rằng họ đang nỗ lực giải quyết vấn đề càng sớm càng tốt. Tuy nhiên, nền tảng này không chia sẻ chi tiết về vụ việc.

Hơn 8.9 triệu USD bị đánh cắp

Đến @SAFEMOON cộng đồng: Chúng tôi muốn thông báo với bạn rằng LP của chúng tôi đã bị xâm phạm.

Chúng tôi đang thực hiện hành động nhanh chóng trong nỗ lực giải quyết vấn đề càng sớm càng tốt. Theo dõi tại đây để cập nhật.

Cảm ơn sự hỗ trợ của bạn khi chúng tôi làm việc để giải quyết tình trạng này.

- SafeMoon (@safemoon) 28 Tháng ba, 2023

Ngay sau khi bị khai thác, công ty bảo mật blockchain PeckShield tiết lộ rằng lỗi đã xuất hiện trong lần nâng cấp hợp đồng gần đây nhất của dự án, do Người triển khai SafeMoon chính thức khởi xướng. Công ty cho rằng khóa quản trị có thể đã bị rò rỉ, do đó, quá trình nâng cấp bắt đầu.

Nhà phát triển Web3 DeFi Mark hơn nữa Giải thích rằng kẻ tấn công đã lợi dụng chức năng ghi công khai, cho phép người dùng ghi mã thông báo từ bất kỳ địa chỉ nào.

Chức năng này cho phép kẻ tấn công loại bỏ SFM, mã thông báo gốc của SafeMoon, khỏi nhóm thanh khoản WBNB của dự án, dẫn đến giá SFM tăng đột biến một cách giả tạo.

Trong cùng một giao dịch, người khai thác đã bán mã thông báo SFM được định giá quá cao vào cùng một nhóm thanh khoản, xóa sạch WBNB còn lại. Theo Mark, SafeMoon đã mất 8.9 triệu USD thông qua một “lỗ hổng cực kỳ rõ ràng”.

“Đây là một cách khai thác cực kỳ sơ đẳng mà nhiều hợp đồng trong không gian [tiền điện tử] đã trở thành nạn nhân. Vui lòng không để bất kỳ người dùng nào đốt token từ bất kỳ địa chỉ nào, đó là một ý tưởng tồi”, Mark nói thêm.

Hack hay cố ý?

Trong khi Mark coi vụ việc là một vụ hack, một số khán giả lập luận rằng lỗi này là một tính năng được cố tình để lại trong hợp đồng của SafeMoon nhằm cho phép họ bòn rút tiền của người dùng.

Tranh cãi đằng sau dự án SafeMoon làm dấy lên những bình luận không hay về vụ việc.

Công ty hiện đang phải đối mặt với một vụ kiện cáo buộc họ hiểu sai về hệ thống kinh tế mã thông báo của SFM đối với các nhà đầu tư. BẰNG Tiền điện tử báo cáo, các nguyên đơn cáo buộc rằng các giám đốc điều hành của SafeMoon đang dần dần tấm thảm kéo các nhà đầu tư sau khi dự án tăng giá và khối lượng giao dịch sau khi ra mắt.