Safemoon jeton likidite havuzu, bir hacker, fiyatı yapay olarak şişiren yeni oluşturulan 'Burn' akıllı sözleşme işlevini kullandıktan sonra, aktörlerin Safemoon'u çok daha yüksek bir fiyata satmasına izin verdikten sonra 8,9 milyon dolar kaybetti.
DEFI platformlarındaki likidite havuzları, ticareti kolaylaştıran, piyasa likiditesi sağlayan ve genellikle borsaların üçüncü bir taraftan borç almadan işlev görmesine izin veren büyük fon mevduatlarıdır (kripto para birimi).
Safemoon bugün Twitter'da güvenlik olayını doğruladı ve şu anda sorunu çözmek için çalıştığını belirtti.
Safemoon'un CEO'su John Karony, saldırının 28 Mart Salı günü gerçekleştiğini ve SFM: BNB likidite havuzunu etkilediğini ancak platformun değişimini etkilemediğini belirtti.
Karony'nin açıklamasında, "Şüpheli istismar bulduk, kırılganlığı yamaladık ve istismarın kesin doğasını ve kapsamını belirlemek için bir zincir adli tıp danışmanı var."
"Kullanıcılar, jetonlarının güvende kaldıklarından emin olmalıdır. Dex'teki diğer LP havuzlarının etkilenmediğinden ve yaklaşan yükseltmelerimizden ve sürümlerimizden herhangi birinin de olmadığından emin olmak istiyorum."
Blockchain Güvenlik Uzmanları Peckshield, Hacker tarafından Safemoon'a karşı 9 milyon dolarlık soygunu gerçekleştirmek için kullanılmayan güvenlik açığı hakkında daha fazla ayrıntı paylaştı.
Peckshield'e göre, yakın tarihli bir güncelleme, jetonları yakan yeni bir Safemoon akıllı sözleşme işlevi sundu. Ne yazık ki, işlev yanlışlıkla kısıtlamalar olmadan halka ayarlandı ve kimsenin istediği gibi yürütmesine izin verdi.
Karony daha önce bu sistemin sadece likidite havuzunun kötü niyetli akıllı sözleşmeler, aşırı kayma ve diğer geçici kayıplarla risklerle karşılaşacağı gibi acil durumlar için kullanılacağını belirtmişti.
Hacker, işlevi büyük miktarda Safemoon jetonu yakma işlevini kullandı ve jetonun fiyatının fiyatla ateş etmesine neden oldu.
Fiyat arttıkça, başka bir adres, Safemoon'u manipüle edilmiş fiyata sattı ve Safemoon'dan 8,9 milyon dolar harcadı: WBNB Likidite Havuzu.
Saldırıdan birkaç saat sonra, Safemoon'u BNB'ye dönüştüren aktör, ilk hacker olmadıklarını, ancak yanık () işlevinin istismarı nedeniyle fiyat yapay olarak şişirildikten sonra "yanlışlıkla bir ön koşu gerçekleştirdi" olduğunu iddia etti.
Bu cüzdanın sahibinin hatayı sömüren aynı kişi olup olmadığı açık olmasa da, çalınan fonları Safemoon'a iade etmeyi teklif ediyorlar.
"Hey rahat, size karşı bir saldırı öncülük ediyoruz, fonu iade etmek, güvenli iletişim kanalını kurmak istiyoruz, konuşalım," dedi işleme bir yorum ekledi.
O zamandan beri, kişi 1.264.440,00 dolar değerinde 4.000 Binance Coin'i (BNB) başka bir adrese aktardı ve Frontrun'un daha az kazara görünmesini sağladı.
GodAddy: Bilgisayar korsanları kaynak kodunu çaldı, çok yıllı ihlalde kötü amaçlı yazılım yükledi
Blackguard Stealer şimdi 57 kripto cüzdanı, uzantıları hedefliyor
Sağlık Hizmetleri Dev CHS, Goanywhere Hacks'de İlk Veri İhlallerini Raporlar
Genel bayt bitcoin ATM'ler sıfır gün kullanılarak hacklendi, 1,5 milyon dolar çalındı
Hackerlar Hedef.
Kaynak: Bleeping Computer