Die dezentrale Börse (DEX) LeetSwap, die im Base-Netzwerk von Coinbase betrieben wird, hat den Handel aufgrund von Bedenken hinsichtlich einer möglichen Schwachstelle vorübergehend eingestellt.
Laut einem Tweet von LeetSwap vom 1. August hat die Börse verdächtige Aktivitäten in einigen ihrer Liquiditätspools festgestellt und beschlossen, den Handel sofort zu unterbrechen, um eine Untersuchung durchzuführen. Die DEX arbeitet derzeit mit renommierten On-Chain-Sicherheitsexperten zusammen, um die gesperrte Liquidität wiederherzustellen.
Da unser DEX von Solidly abgezweigt wurde, verfügte unsere Fabrik über eine Sicherheitspausenfunktion. Wir stellten fest, dass die Liquidität des Pools möglicherweise beeinträchtigt war, und stoppten den Handel vorübergehend, um dies zu untersuchen.
— LeetSwap (@LeetSwap) 1. August 2023
Während LeetSwap keine spezifischen Details preisgab, haben Blockchain-Analysten etwas Licht in die mögliche Vorgehensweise bei dem Exploit gebracht.
Laut Igor Igamberdiev, Forschungsleiter beim algorithmischen Market Maker Wintermute, nutzte der Angreifer wahrscheinlich eine offengelegte Smart-Contract-Funktion, um den Preis eines Tokens zu manipulieren. Diese Manipulation hätte es ihnen ermöglicht, Wrapped Ethereum (WETH) aus den Liquiditätspools von LeetSwap abzuziehen.
Es war einfach: – Tauschen Sie ein bisschen WETH gegen X-Token (sollte Gebühren haben) – Rufen Sie _transferFeesSupportingTaxTokens(address, uint256) auf, um Token in einen Gebührenvertrag zu verschieben – Rufen Sie sync() auf – Tauschen Sie X-Token gegen alle WETH aus dem Pool. Ich glaube nicht, dass diese Funktion öffentlich sein sollte. GG WP pic.twitter.com/a7vXvWf0HY
– Igor Igamberdiev (@FrankResearcher), 1. August 2023
Durch den Angriff konnte der Angreifer Berichten zufolge etwa 342,5 ETH stehlen, was einem Wert von über 630.000 US-Dollar entspricht.
Blockchain-Sicherheitsfirmen wie PeckShield, BlockSec und CertiK haben Igamberdievs Theorie und das Ausmaß der gestohlenen Gelder in separaten Stellungnahmen in den sozialen Medien bestätigt.
Unsere Analyse zeigt, dass die Ursache in der freigelegten Funktion LeetSwapV2Pair::_transferFeesSupportingTaxTokens() liegt, die kaum aus solider Quelle abgezweigt wurde. https://t.co/orupeZNt1B pic.twitter.com/MSYskyhMXU
— PeckShield Inc. (@peckshield) 1. August 2023
Ungefähr anderthalb Stunden nach der ersten Ankündigung stellte LeetSwap ein Update bereit und versicherte den Benutzern, dass sie aktiv mit Sicherheitsexperten zusammenarbeiten, um eine praktikable Lösung zur Wiederherstellung der gesperrten Liquidität zu finden.
„Wenn Sie Ihre Liquidität nicht gesperrt haben, können Sie sie jederzeit aus den Pools entfernen“, fügte die dezentrale Börse hinzu.
Das könnte Sie auch interessieren: Die SEC hat Coinbase „zu keinem Zeitpunkt“ aufgefordert, Vermögenswerte zu dekotieren, gibt die Börse zu
Doppelschlag für LeetSwap
Es war ein schwieriger Tag für Bases führende DEX, LeetSwap, da dieses Sicherheitsproblem auf einen weiteren Rückschlag folgt. Die beliebte Meme-Münze Bald erlebte einen starken Wertverlust, nachdem ihr Entwickler unglaubliche 6.800 ETH (ungefähr 12,5 Millionen Dollar) aus dem Liquiditätspool des Tokens auf LeetSwap abgezogen hatte.
Zum Zeitpunkt des Schreibens wird LEET, der native Token von DEX LeetSwap, bei 14,92 $ gehandelt, nachdem er in den letzten 24 Stunden 18,4 % an Preis verloren hat, wie Daten von CoinGecko zeigen.
Das Base-Netzwerk von Coinbase, dessen Mainnet am 13. Juli für Entwickler geöffnet wurde, zielt darauf ab, schnellere und kostengünstigere Kryptowährungstransaktionen bereitzustellen und gleichzeitig die robusten Sicherheitsfunktionen der Ethereum-Blockchain beizubehalten.
Weiterlesen: BALD-Meme-Münze steigt in 48 Stunden um 40.000 % und stürzt dann ab