luna segura [SFM]: Los piratas informáticos dicen ‘relajarse’ mientras DEX pierde millones en exploit

• El intercambio descentralizado SafeMoon fue explotado por una suma de $ 8.9 millones el día de hoy.
• Los piratas informáticos aprovecharon un error de grabación pública para drenar uno de los fondos de liquidez de DEX.

Intercambio de finanzas descentralizadas luna segura [SFM] ha perdido millones de dólares después de un grupo de liquidez comprometido. que permitió a los piratas informáticos explotar el Cadena BNB-basado en DEX. El exploit tuvo lugar el 29 de marzo y drenó 8,9 millones de dólares del fondo de liquidez.

Los piratas informáticos se aprovecharon de un error de grabación pública

Según el CEO de Dappd @MoonMark_ en Twitter, los piratas informáticos aprovecharon la «función de grabación pública» en el contrato más reciente de SafeMoon. Según se informa, esta función permite quemar tokens desde cualquier otra dirección. DeFi Mark, quien también es desarrollador de Solidity, tuiteó que el atacante usó dicho error para eliminar los tokens SFM del SafeMoon WBNB Liquidity Pool, lo que condujo a la inflación artificial del precio del token.

#LunaSegura fue pirateado por $ 8.9M.

Después de dos minutos mirando el contrato más reciente de Safemoon, pude identificar el exploit extremadamente obvio.

El atacante se aprovechó de la función pública burn(), esta función permitía a cualquier usuario quemar tokens desde CUALQUIER otra dirección (código… pic.twitter.com/bovlyVoq1i

— Marca DeFi (@MoonMark_) 28 de marzo de 2023

Los datos recopilados por la firma de seguridad de blockchain PeckShield revelaron que el pirata informático pudo vender los tokens SFM enormemente sobrevaluados nuevamente en el grupo de liquidez dentro de la misma transacción, agotando así el wBNB restante en el grupo. Este método es bastante común entre los piratas informáticos y se ha visto en varios exploits.

Parece que la última actualización introdujo un error de grabación pública. https://t.co/tQhBOP59q3 https://t.co/uH3kscGzzP pic.twitter.com/TUKLig5kIg

— PeckShield Inc. (@peckshield) 28 de marzo de 2023

SafeMoon ha asegurado a sus usuarios que estaba tomando:

“Acciones rápidas en un intento de resolver el problema”.

El CEO John Karony aclaró que el intercambio descentralizado era seguro y que el exploit estaba limitado al grupo de liquidez SFM WBNB. Agregó que el equipo de DEX se reunió con asesores clave y formuló un plan para proteger a los poseedores de fichas y a la comunidad.

Curiosamente, en las horas posteriores al exploit, los piratas informáticos adjuntaron una nota en una transacción, indicando que querían devolver los fondos explotados. Según PeckShield, los hackers ya habían devuelto 4000 Moneda Binance [BNB] valor de más de $ 1,2 millones.

La nota decía:

«Oye, relájate, accidentalmente vamos a lanzar un ataque contra ti, nos gustaría devolver el fondo, configurar un canal de comunicación seguro, hablemos».

Los datos de CoinMarketCap muestran que SFM se derrumbó más del 25 % tras el ataque al fondo de liquidez de SafeMoon. El token cayó tan bajo como $ 0.000177. El token se había recuperado a $ 0.000213 en el momento de la publicación.

Esta es una traducción automática de nuestra versión en inglés.