Pertukaran Terdesentralisasi (DEX) LeetSwap, yang beroperasi di jaringan Basis Coinbase, untuk sementara menghentikan perdagangan karena kekhawatiran akan potensi eksploitasi.
Menurut tweet 1 Agustus dari LeetSwap, bursa mendeteksi aktivitas mencurigakan di beberapa kumpulan likuiditasnya dan memutuskan untuk segera menghentikan perdagangan untuk melakukan penyelidikan. DEX saat ini berkolaborasi dengan pakar keamanan on-chain terkenal untuk memulihkan likuiditas yang terkunci.
Karena DEX kami bercabang dari Solidly, pabrik kami memiliki fungsi jeda keamanan. Kami memperhatikan bahwa beberapa likuiditas kumpulan mungkin telah disusupi dan kami menghentikan sementara perdagangan untuk menyelidikinya.
— LeetSwap (@LeetSwap) 1 Agustus 2023
Meskipun LeetSwap tidak membagikan rincian spesifiknya, analis blockchain telah menjelaskan bagaimana eksploitasi itu bisa terjadi.
Menurut Igor Igamberdiev, kepala penelitian di pembuat pasar algoritmik Wintermute, penyerang kemungkinan besar menggunakan fungsi kontrak pintar yang terbuka untuk memanipulasi harga token. Manipulasi ini akan memungkinkan mereka untuk menguras Wrapped Ethereum (WETH) dari kumpulan likuiditas LeetSwap.
Caranya mudah: – tukar sedikit WETH dengan token X (harus ada biayanya) – hubungi _transferFeesSupportingTaxTokens (alamat, uint256) untuk memindahkan token ke kontrak Biaya – panggil sinkronisasi () – tukar token X untuk semua WETH dari kumpulan Jangan menurut saya fungsi ini seharusnya publicGG WP pic.twitter.com/a7vXvWf0HY
— Igor Igamberdiev (@FrankResearcher) 1 Agustus 2023
Serangan tersebut dilaporkan memungkinkan penyerang mencuri sekitar 342,5 ETH, setara dengan lebih dari $630,000.
Perusahaan keamanan Blockchain, termasuk PeckShield, BlockSec, dan CertiK, telah mengkonfirmasi teori Igamberdiev dan sejauh mana dana yang dieksploitasi dalam pernyataan terpisah di media sosial.
Analisis kami menunjukkan bahwa kasus utama berasal dari fungsi LeetSwapV2Pair::_transferFeesSupportingTaxTokens() yang terekspos, yang hampir tidak bercabang secara solid. https://t.co/orupeZNt1B pic.twitter.com/MSYskyhMXU
— PeckShield Inc. (@peckshield) 1 Agustus 2023
Sekitar satu setengah jam setelah pengumuman awal, LeetSwap memberikan pembaruan, meyakinkan pengguna bahwa mereka secara aktif berkolaborasi dengan pakar keamanan untuk menemukan solusi yang layak guna memulihkan likuiditas yang terkunci.
“Jika Anda tidak mengunci likuiditas Anda, Anda bebas untuk menghapusnya dari kumpulan,” tambah bursa terdesentralisasi.
Anda mungkin juga menyukai: SEC tidak meminta Coinbase 'kapan pun' untuk menghapus aset, bursa mengakui
Pukulan ganda pada LeetSwap
Ini merupakan hari yang penuh tantangan bagi DEX terkemuka di Base, LeetSwap, karena masalah keamanan ini muncul setelah kemunduran lainnya. Koin meme populer, Bald, mengalami penurunan nilai yang tajam setelah pengembangnya menarik 6,800 ETH (sekitar $12.5 juta) dari kumpulan likuiditas token di LeetSwap.
Pada saat penulisan, LEET, token asli DEX LeetSwap, diperdagangkan pada $14.92, setelah kehilangan harga 18.4% selama 24 jam terakhir, data CoinGecko menunjukkan.
Jaringan Basis Coinbase, yang membuka mainnetnya untuk pengembang pada 13 Juli, bertujuan untuk menyediakan transaksi mata uang kripto yang lebih cepat dan hemat biaya sambil mempertahankan fitur keamanan yang kuat dari blockchain Ethereum.
Baca selengkapnya: Koin meme BALD melonjak 40,000% dalam 48 jam dan kemudian anjlok