El exchange descentralizado (DEX) LeetSwap, que opera en la red Base de Coinbase, ha suspendido temporalmente sus operaciones debido a preocupaciones sobre una posible vulnerabilidad.
Según un tuit del 1 de agosto de LeetSwap, el exchange detectó actividad sospechosa en algunos de sus fondos de liquidez y decidió pausar las operaciones de inmediato para realizar una investigación. El DEX está colaborando actualmente con reconocidos expertos en seguridad en cadena para recuperar la liquidez bloqueada.
Como nuestro DEX se bifurcó de Solidly, nuestra fábrica tenía una función de pausa de seguridad. Notamos que parte de la liquidez del pool podría haberse visto comprometida y detuvimos temporalmente el trading para investigar.
— LeetSwap (@LeetSwap) 1 de agosto de 2023
Si bien LeetSwap no compartió detalles específicos, los analistas de blockchain han arrojado algo de luz sobre cómo pudo haber ocurrido la vulnerabilidad.
Según Igor Igamberdiev, jefe de investigación del creador de mercado algorítmico Wintermute, el atacante probablemente utilizó una función de contrato inteligente expuesta para manipular el precio de un token. Esta manipulación les habría permitido drenar Wrapped Ethereum (WETH) de los fondos de liquidez de LeetSwap.
Fue fácil:– intercambiar un poco de WETH por X tokens (debería tener tarifas)– llamar a _transferFeesSupportingTaxTokens(address, uint256) para mover el token a un contrato de tarifas– llamar a sync()– intercambiar X tokens por todos los WETH del poolNo creo que esta función deba ser públicaGG WP pic.twitter.com/a7vXvWf0HY
– Igor Igamberdiev (@FrankResearcher) 1 de agosto de 2023
Según se informa, el ataque permitió al atacante robar aproximadamente 342,5 ETH, equivalentes a más de 630.000 dólares.
Las empresas de seguridad blockchain, incluidas PeckShield, BlockSec y CertiK, han confirmado la teoría de Igamberdiev y el alcance de los fondos explotados en declaraciones separadas en las redes sociales.
Nuestro análisis muestra que el caso raíz proviene de la función expuesta LeetSwapV2Pair::_transferFeesSupportingTaxTokens(), que difícilmente se bifurca de Solidly. https://t.co/orupeZNt1B pic.twitter.com/MSYskyhMXU
— PeckShield Inc. (@peckshield) 1 de agosto de 2023
Aproximadamente una hora y media después del anuncio inicial, LeetSwap proporcionó una actualización, asegurando a los usuarios que están colaborando activamente con expertos en seguridad para encontrar una solución viable para recuperar la liquidez bloqueada.
“Si no ha bloqueado su liquidez, es libre de eliminarla de los pools”, agregó el intercambio descentralizado.
También te puede interesar: La SEC no le pidió a Coinbase “en ningún momento” que retirara activos de su lista, admite el exchange
Doble golpe para LeetSwap
Ha sido un día complicado para el DEX líder de Base, LeetSwap, ya que este problema de seguridad se produce tras otro revés. La popular moneda meme, Bald, experimentó una fuerte caída de valor después de que su desarrollador retirara la asombrosa cantidad de 6.800 ETH (aproximadamente 12,5 millones de dólares) del fondo de liquidez del token en LeetSwap.
Al momento de escribir este artículo, LEET, el token nativo de DEX LeetSwap, se cotiza a $14,92, habiendo perdido un 18,4% en precio en las últimas 24 horas, según muestran los datos de CoinGecko.
La red Base de Coinbase, que abrió su red principal para desarrolladores el 13 de julio, tiene como objetivo proporcionar transacciones de criptomonedas más rápidas y rentables manteniendo las sólidas características de seguridad de la cadena de bloques Ethereum.
Leer más: La moneda meme BALD aumenta un 40.000% en 48 horas y luego se desploma