Als Hacker am Mittwoch eine Schwachstelle in den Smart Contracts des Safemoon-Token-Liquiditätspools ausnutzten, verlor der Pool Token im Wert von etwa 9 Millionen US-Dollar.
Blockchain-Daten zeigen, dass am frühen Mittwoch eine Reihe von Token in einer einzigen Transaktion ausgetauscht wurden, was dazu führte, dass der Angreifer Milliarden von Safemoon-SFM-Token stahl, die auf einem LP gesperrt waren. Eine Sammlung von Token, die durch einen Smart Contract gesichert sind, bildet einen Liquiditätspool. Ohne den Einsatz von Vermittlern wird durch Liquiditätspools dezentrales Verleihen, Ausleihen und Handeln zwischen Benutzern ermöglicht.
SFM-Token für Safemoon verzeichneten in den frühen asiatischen Handelsstunden einen Rückgang von 40 %, bevor sie sich zum Zeitpunkt des Schreibens etwas erholten. Gebührenreflexion, LP-Erwerb, Token-Burn und Wachstumsfonds sind die vier Aktivitäten, die Safemoon, ein dezentralisierter Finanz-Token (DeFi), bei jedem Handel durchführt. Infolgedessen ist Safemoon zu einem der Top-Gewinner im Bullenmarkt 2021 geworden.
Die Entwickler von Safemoon haben am Mittwoch einen Kompromiss bei ihrem Liquiditätspaar (LP) gemeldet. Wir bedauern, Ihnen mitteilen zu müssen, dass die Integrität unseres LP kompromittiert wurde. Die Entwickler schrieben: „Wir arbeiten schnell daran, das Problem so schnell wie möglich zu beheben.
In einem nachfolgenden Tweet erklärte Safemoon-CEO John Karony, dass der Exploit exklusiv für eine LP auf der BNB-Kette galt. „Lassen Sie mich das klarstellen: Unsere DEX ist sicher. Laut Karony war der SFM:BNB-LP-Pool letztendlich davon betroffen. Um die spezifische Art und den Umfang des mutmaßlichen Angriffs festzustellen, wurde ein Chain-Forensik-Berater beauftragt. Wir haben auch die Sicherheitslücke gepatcht.
Ein Fehler in der Burn-Funktion der Smart Contracts von Safemoon wurde von einigen Entwicklern als Hauptfaktor für die Sicherheitslücke genannt. Der CEO von Dappd, DeFi Mark, twitterte: „Der Angreifer nutzte die öffentliche Burn-Funktion. Mit dieser Funktion konnte jeder Benutzer Token von JEDER anderen Adresse brennen (Code angehängt).“
Der Beitrag „Safemoon LP für 8,9 Millionen US-Dollar ausgebeutet; SFM-Token bleiben „sicher“, sagt CEO“ erschien zuerst auf BitcoinWorld.