💬 Разработчик LeetSwap восстановил около 220 взломанных ETH от 2023-08-02

Разработчик LeetSwap восстановил около 220 взломанных ETH

Я работаю над тем, чтобы вернуть больше средств, застрявших в пулах ликвидности DEX, на данный момент мы восстановили около 220 ETH, теперь я сотрудничаю с белыми хакерами, ищущими награды, и исследователями безопасности, чтобы попытаться восстановить как можно больше. Мы НЕ МОЖЕМ включить торговлю пока что это было бы… — Гильгамеш ? (@Gilgames1337) 1 августа 2023 г.

Я работаю над тем, чтобы вернуть больше средств, застрявших в пулах ликвидности DEX, на данный момент мы восстановили около 220 ETH, теперь я сотрудничаю с белыми хакерами, ищущими награды, и исследователями безопасности, чтобы попытаться восстановить как можно больше. Мы НЕ МОЖЕМ включить торговлю пока что это было бы…

Однако Гильгамеш сказал, что LeetSwap в настоящее время не может инициировать торговлю, поскольку это даст злоумышленникам возможность проникнуть в другие пулы ликвидности.

Гильгамеш сказал, что хакеры также осуществили DDoS-атаку на сайт и сделают все возможное, чтобы восстановить его, напомнив пользователям остерегаться мошенников и имитаторов. Кроме того, Гильгамеш также заявил, что LeetSwap — это команда разработчиков из одного человека, которая в настоящее время работает и не уходит.

1 августа мониторинг рисков безопасности, раннее предупреждение и блокировка платформы Beosin EagleEye фирмой Beosin, занимающейся аудитом безопасности блокчейна, показали, что axlUSD/WETH в LeetSwap в цепочке BASE подверглась атаке с манипулированием ценами, и ущерб составил около 620 000 долларов США. долларов. Согласно анализу Beosin, основная причина атаки такова: атака в основном использует функциональные возможности.

_transferFeesSupportingTaxTokens в парном контракте, что позволяет любому использовать эту функцию для передачи axlUSD в парном контракте, что приводит к увеличению цены токена, а злоумышленник может продать токен для получения прибыли. Обнаружив это, Leetswap немедленно проинформировал пользователя и приостановил все транзакции, чтобы провести расследование и выяснить причину.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.