DeFiChain выпустила 184.47B $DFI, взяв с атакующего один сатоши. Разработчики говорят, что не будут это исправлять. Сегодня цена выросла примерно на 70%.

3 ноября ошибка переполнения при переводах между счетами списывала у отправителя 1 сатоши, но всё равно зачисляла полную сумму. На двух адресах оказалось примерно по 92.23B DFI. Максимальная эмиссия должна составлять 1.3B. Теперь в реестре примерно 142 монеты на каждую, которая вообще должна была существовать.

92.23B — не круглое число, выбранное кем-то наугад. 2^63 сатоши — это 92,233,720,368 DFI, наибольшее значение, которое может хранить знаковое 64-битное целое число. Наш вывод: атакующий сразу дошёл до предела. Дважды.

Разработчики, к которым обратились за комментарием, заявили, что патч или откат не стоят усилий. Bitrue приостановила депозиты DFI и торговлю парой DFI/USDT.

На бумаге в этих двух кошельках хранится DFI примерно на $373M. Рыночная капитализация всей монеты — меньше $2M, а суточный объём торгов — около $95.

Эта зелёная свеча с ростом на 70% появилась в реестре, который никто не обслуживает.

#DeFiChain #CryptoHack
Не является финансовой рекомендацией. Проводите собственное исследование.