Киберқауіпсіздік саласының мамандары PeckShield DeFi келісімшартындағы тағы бір миллион долларлық кемшілікті байқады; қоғамдастық «жұмыс ішінде» күдікті
Мазмұны
CF, ерте кезеңдегі DeFi протоколының BSC негізіндегі активі «Болашақты жасау» оның дизайнында маңызды кемшілікті қамтиды. Бұл гипотетикалық инсайдерге CF токендерін әріптестерінің теңгерімінен жылжытуға мүмкіндік берді.
CF таңбалауышы сенімді, 1.9 миллион доллар жоғалтты
Peckshield бүгін, 11 жылдың 2022 сәуірінде бөліскен хабарландыруға сәйкес, «Болашақты жасау» протоколының CFToken (CF) смарт келісімшартында маңызды қате бар.
The $CF таңбалауыш келісім-шарт кез келген адамға басқаларды төгуге мүмкіндік беру арқылы түбегейлі ақаулы. $CF теңгерім. Әзірге шығын шамамен ~ $1.9 млн құрайды @pancakeswap $CF - $ USDT жұп әлдеқашан әсер етті. https://t.co/1GsF3lrBZ5 pic.twitter.com/49iDHGdzJa
- PeckShield Inc. (@peckshield) Сәуір 11, 2022
Шартты жасаушы оның ішкі элементтерінің бірін көпшілікке жария етті. Бұл барлығына басқа CF иелерінің әмияндарын төгуге мүмкіндік берді. Шабуыл таңғы 6:00 (UTC) шамасында болды.
Осы уақытқа дейін 1.9 миллион доллардан астам ақша аударылды, ал CF бағасы дерлік 90% төмендеді. Токенді BNB тізбегіндегі ең үлкен DEX болып табылатын PancakeSwap (CAKE) US Dollar Tether (USDT) және Wrapped Binance Coin (WBNB) жұптарымен тізімдеді.
Twitter-дегі DeFi энтузиастары мұндай сыни кемшілік смарт келісімшартта қате пайда бола алмайтынына сенімді:
Ішкі жұмыс, жаңа ештеңе жоқ. (...) Өзін-өзі бұзған.
Ronin Network хакері өз олжасын жылжытуды жалғастыруда
Баспасөз уақыты келгенде жұмбақ хаттаманың барлық әлеуметтік желілердегі аккаунттары жойылады. Дегенмен, эксплуатация табылғанға дейін үш сағат бұрын автоматтандырылған қызметтер PancakeSwap-те CF/USDT бағасының 130%-ға көтерілгенін хабарлады.
2022 жылдың басынан бері ондаған DeFi және GameFi протоколдарына шабуыл жасалды; жиынтық шығындар он бір таңбалы болуы мүмкін.
Бұрын U.Today жазғандай, Ronin Network, Axie Infinity үздік GameFi экожүйесі үшін арнайы жасалған бүйірлік желі 625 миллион долларға жұмсалды.
Хакерлер қаражатты Tornado Cash араластырғышына белсенді түрде жылжытуда, деп хабарлайды PeckShield.
Дереккөз: https://u.today/beware-this-token-on-pancakeswap-fundamentally-flawed-with-19-million-drained-so-far