يُشتبه في أن ترقية عقد Safemoon الجديدة قد أدت إلى إدخال "خلل حرق عام"، مما مكن الهاكر من إزالة كمية كبيرة من رموز SFM من "مجموعة السيولة Safemoon-WBNB." من خلال القيام بذلك، قام الهاكر بضخ السعر بشكل مصطنع لرموز SFM وباع الرموز مرة أخرى إلى نفس مجموعة السيولة، لتفريغ 8.9 مليون دولار في WBNB. "إلى مجتمع SAFEMOON: نريد أن نُعلمكم أن LP لدينا قد تعرض للاختراق،" أكد الفريق الهجوم. "نحن نتخذ إجراءات سريعة في محاولة لحل المشكلة في أقرب وقت ممكن."

هاكر سايفون المستعد لاستعادة الأموال المسروقة

بعد ساعات من وقوع الحادث، أرسل الهاكر رسائل على السلسلة (on-chain) إلى عنوان مُشغّل (Deployer) Safemoon، طالبًا إعداد قناة اتصال آمنة لإجراء محادثات حول إرجاع الأموال. “مرتاحين، لقد قمنا بالوصول (فَرون-رَن) عن طريق الخطأ لهجوم ضدك، نود إعادة الأموال، فلنُنشئ قناة اتصال آمنة، لنتحدث”، كما تقول الرسائل. “لنتناقش في التفاصيل، من فضلك أرسل رسالة من نفس العنوان تتضمن عنوان بريدك الإلكتروني، وتواصل معنا عبر البريد الإلكتروني.” حدث سيناريو مشابه مع Euler Finance، التي شهدت سرقة أكثر من 196 مليون دولار من العملات المشفرة في وقت سابق من هذا الشهر. وفي رسالة على السلسلة، أظهر الهاكر استعدادًا لإعادة الأموال، مضيفًا أنه “لا توجد لديه نية للاحتفاظ بما ليس لنا”. أعاد الهاكر 51,000 ETH بقيمة تقارب 89 مليون دولار إلى Euler Finance الأسبوع الماضي. وحتى الآن، تم إرجاع أكثر من 176 مليون دولار من الأموال المسروقة، وفقًا للتقارير. وقت كتابة هذا التقرير، انخفضت قيمة SFM بنسبة 23% إلى 0.00019077 دولار خلال آخر 24 ساعة.