Hacker verbrauchen 3,8 Millionen US-Dollar aus dem Binance Smart Chain-Projekt DODO

Das auf Binance Smart Chain basierende Liquiditätsprotokoll und der dezentrale Austausch DODO wurden kürzlich genutzt, was zu einem Verlust von 3,8 Mio. USD bei WCRES, FDO, FUSDT und USDT führte.

DODO notiert in einem Ankündigung Heute war der Großteil der V2-Crowdpools, darunter WSZO, WCRES, ETHA und FUSI, von dem Angriff betroffen, während andere Crowdpools verschont blieben.

Details des Angriffs

Der in Ethereum ansässige On-Chain-Liquiditätsanbieter erklärte, wie die Hacker die Gelder der Benutzer karrten, und sagte, die Kriminellen hätten den Fehler in den betroffenen V2-Pools ausgenutzt.

Laut Ankündigung stellte DODO fest, dass der Fehler es ermöglichte, die Funktion „init ()“ mehrmals aufzurufen, sodass Kriminelle gefälschte Token erstellen konnten.

DODO sagte, nachdem die gefälschten Token erstellt und zum Initialisieren eines intelligenten Vertrags mit der Funktion init () verwendet wurden, wurde die Funktion sync () auch zum Festlegen der Variablen "Reserve" eingesetzt.

Die Übeltäter verwendeten die Funktion init (), um die Transaktion neu zu initialisieren. Diesmal handelte es sich jedoch um echte Token in betroffenen Pools, die anschließend aus den Pools übertragen wurden und den „Flash Loan Check“ umgingen.

Letzte Entwicklung

Da Benutzer alle betroffenen Pools erstellt haben, hat DODO das Poolerstellungsportal auf seiner Plattform vorübergehend ausgesetzt, um weitere Angriffe zu verhindern.

Interessanterweise hatte einer der Täter DODO kontaktiert und versprochen, einen Teil der gestohlenen Gelder in Höhe von etwa 1,8 Millionen US-Dollar an die Börse zurückzugeben.

DODO gibt jedoch nicht nach, da es seine Sicherheitspartner kontaktiert hat, um alle aus seinen Crowdpools gestohlenen Gelder zurückzugewinnen. ThDie Börse versicherte den Nutzern, dass sie die Kontrolle über die Situation hat, und sagte, dass der Handel wie immer fortgesetzt wird.

Angriffe auf DeFi-Protokolle

Das jüngste Ereignis ist einer der vielen Angriffe, die auf verschiedene dezentrale Protokolle durchgeführt wurden.

Seit dem Weltraumboom der dezentralen Finanzierung (DeFi) Mitte 2020 haben Hacker die in den meisten DeFi-Protokollen gefundenen Fehler konsequent ausgenutzt.

Es scheint, dass diese Protokolle aufgrund der enormen Möglichkeiten in dem Raum, die sie vergessen, einige größere Mängel in ihrem Projekt zu decken, die zu Geldverlusten führen könnten, zu eifrig sind, den Betrieb aufzunehmen.

Einer der Hauptangriffe, die den DeFi-Raum erschütterten, war der Exploit des Cover-Protokolls, der zum Täter, die 40 Billionen COVER-Token prägenden Wert des Tokens um 92% zum Absturz bringen.

Affiliate: Holen Sie sich jetzt ein Ledger Nano X, damit Hacker Ihre Krypto nicht stehlen!

Folge uns auf Twitter, Facebook und Telegramm, um zeitnahe Updates zu erhalten. Abonnieren Sie unseren wöchentlichen Newsletter.