💬 Осторожно: этот токен на PancakeSwap «фундаментально неисправен»: на данный момент слито 1,9 миллиона долларов

Осторожно: этот токен на PancakeSwap «фундаментально неисправен»: на данный момент слито 1,9 миллиона долларов

CF, основанный на BSC актив протокола DeFi «Creat Future» на ранней стадии, содержит критический недостаток в своей структуре. Это позволило гипотетическому инсайдеру переместить токены CF с балансов своих коллег.

Токен CF предположительно ненадежен, потеряно 1,9 миллиона долларов

Согласно сообщению Peckshield, опубликованному ранее сегодня, 11 апреля 2022 года в смарт-контракте CFToken (CF) протокола Creat Future обнаружена критическая ошибка.

Контракт с токеном $CF в корне ошибочен, поскольку позволяет любому истощать баланс $CF других. На данный момент убыток составляет около $1,9 млн, и пара @pancakeswap $CF — $USDT уже пострадала. https://t.co/1GsF3lrBZ5 pic.twitter.com/49iDHGdzJa — PeckShield Inc. (@peckshield) 11 апреля 2022 г.

Создатель договора сделал один из его внутренних элементов общедоступным. Это позволяло всем опустошать кошельки других держателей CF. Нападение произошло около 6:00 (UTC).

На данный момент было перемещено более 1,9 млн долларов США, а цена CF почти мгновенно упала на 90 %. Токен был зарегистрирован PancakeSwap (CAKE), крупнейшей DEX в сети BNB, в парах с долларом США Tether (USDT) и Wrapped Binance Coin (WBNB).

Энтузуасты DeFi в Твиттере уверены, что такой критический недостаток не мог появиться в смарт-контракте по ошибке:

Внутренняя работа, ничего нового. (...) Самостоятельно взломан dev.

Внутри работы, ничего нового. (...) Самостоятельно взломан разработчиком.

Хакер Ronin Network продолжает перемещать свою добычу

На момент публикации все аккаунты загадочного протокола в социальных сетях удалены. Однако за три часа до того, как эксплойт был обнаружен, автоматизированные сервисы объявили о 130-процентном скачке цены CF/USDT на PancakeSwap.

С начала 2022 года были атакованы десятки протоколов DeFi и GameFi; совокупные убытки могут исчисляться одиннадцатью цифрами.

Как сообщалось U.Today ранее, Ronin Network, специально созданная сайдчейн для первоклассной экосистемы GameFi Axie Infinity, была списана на 625 млн долларов.

По утверждению PeckShield, хакеры активно переводят средства в микшер Tornado Cash.