L'échange décentralisé (DEX) LeetSwap, opérant sur le réseau Base de Coinbase, a temporairement suspendu ses échanges en raison de préoccupations concernant un exploit potentiel.
Selon un tweet du 1er août de LeetSwap, la bourse a détecté une activité suspecte dans certains de ses pools de liquidités et a décidé de suspendre immédiatement les échanges pour mener une enquête. Le DEX collabore actuellement avec des experts renommés en sécurité on-chain pour récupérer les liquidités bloquées.
Comme notre DEX est issu d'un fork de Solidly, notre usine disposait d'une fonction de pause de sécurité. Nous avons remarqué que certaines liquidités du pool avaient peut-être été compromises et nous avons temporairement arrêté le trading pour enquêter.
— LeetSwap (@LeetSwap) 1 août 2023
Bien que LeetSwap n'ait pas partagé de détails spécifiques, les analystes blockchain ont éclairci comment l'exploitation pourrait avoir eu lieu.
Selon Igor Igamberdiev, le responsable de la recherche chez le market maker algorithmique Wintermute, l'attaquant a probablement utilisé une fonction de contrat intelligent exposée pour manipuler le prix d'un jeton. Cette manipulation leur aurait permis de vider Wrapped Ethereum (WETH) des pools de liquidité de LeetSwap.
C'était facile :– échanger un peu de WETH contre des jetons X (devrait avoir des frais)– appeler _transferFeesSupportingTaxTokens(address, uint256) pour déplacer le jeton vers un contrat de frais– appeler sync()– échanger des jetons X contre tous les WETH du pool Ne pensez pas que cette fonction devrait être publique GG WP pic.twitter.com/a7vXvWf0HY
— Igor Igamberdiev (@FrankResearcher) 1 août 2023
L'attaque a apparemment permis à l'attaquant de voler environ 342,5 ETH, équivalant à plus de 630 000 $.
Les entreprises de sécurité blockchain, y compris PeckShield, BlockSec et CertiK, ont confirmé la théorie d'Igamberdiev et l'ampleur des fonds exploités dans des déclarations séparées sur les réseaux sociaux.
Notre analyse montre que la cause principale provient de la fonction exposée LeetSwapV2Pair::_transferFeesSupportingTaxTokens(), qui est à peine forkée de solidly. https://t.co/orupeZNt1B pic.twitter.com/MSYskyhMXU
— PeckShield Inc. (@peckshield) 1 août 2023
Environ une heure et demie après l'annonce initiale, LeetSwap a fourni une mise à jour, assurant aux utilisateurs qu'ils collaborent activement avec des experts en sécurité pour trouver une solution viable pour récupérer la liquidité bloquée.
“Si vous n'avez pas verrouillé votre liquidité, vous êtes libre de la retirer des pools,” a ajouté l'échange décentralisé.
Vous pourriez aussi aimer : la SEC n'a pas demandé à Coinbase 'à aucun moment' de retirer des actifs, admet l'échange
Double coup dur sur LeetSwap
Cela a été une journée difficile pour le DEX leader de Base, LeetSwap, alors que cette préoccupation en matière de sécurité survient à la suite d'un autre revers. La populaire pièce meme, Bald, a connu une forte chute de valeur après que son développeur a retiré un montant staggering de 6 800 ETH (environ 12,5 millions de dollars) du pool de liquidité du token sur LeetSwap.
Au moment de l'écriture, LEET, le jeton natif du DEX LeetSwap, se négocie à 14,92 $, ayant perdu 18,4 % de son prix au cours des dernières 24 heures, montrent les données de CoinGecko.
Le réseau Base de Coinbase, qui a ouvert son mainnet pour les développeurs le 13 juillet, vise à fournir des transactions de cryptomonnaie plus rapides et plus rentables tout en maintenant les robustes caractéristiques de sécurité de la blockchain Ethereum.
En savoir plus : la pièce meme BALD grimpe de 40 000 % en 48 heures puis plonge