Проект Ethereum DeFi ForceDAO взломали через несколько часов после рождения

ForceDAO, яркое современное децентрализованное финансирование ( DeFi ), приобретенный сегодня утром атакованным 5 хакерами, возрождает опасения в отношении чрезвычайно экспериментального сектора и, по общему мнению, нескончаемых порций денежных потоков. в затертые часами инициативы.

ВНИМАНИЕ

Наша команда знает об эксплойте контракта xFORCE и признала природу поля.

Там дон Не похоже, чтобы какие-либо дополнительные средства, полученные по контракту xFORCE, могли быть использованы.

Все хранилища защищены.

Мы можем представить вскрытие и последующие шаги в ближайшие часы.

– Pressure (@force_dao) 4 апреля 20238

Еще раз, сом е другой хак DeFi

Ethereum – в основном полностью основанный на проекте, моделирует себя как децентрализованная автономная организация (DAO) для «квантового финансирования». . ‘ Он нацелен на получение чрезмерной прибыли от прибыльных протоколов DeFi и получение целесообразной прибыли за счет соблюдения предлагаемых сообществом решений и вознаграждения стратегов чрезвычайно фантастическими стимулами.

Похоже, это эксплуататор $ XFORCE https://t.co/WS tJ1Fe

> Отчеканено $ XFORCE

> Снял $ FORCE расход отчеканенных $ XFORCE

> Предлагается $ FORCE через 1 дюйм

Похоже, что в основном не заботится о opsec, видя, как предварительные средства засеваются с FTX

🤷‍♂️

– defiOWL (@OwOtrades) 4 апреля 20238

К концу недели разработчики протокола заявили, что они, возможно, «раздадут» токены пользователям многих протоколов DeFi, чтобы обеспечить им приятное рождение и привлечь к своему рождению различные криптосообщества. В общей сложности 48 миллионов токенов FORCE ( из установленного 236 миллион подарков) должен был быть выплачен более в следующем месяце к этим ставкам на Эйве , Алхимикс, Барсук , Балансир, Изгиб, Maker DAO, Synthetix, Суши , Веспер и Финансы года .

Но сегодня утром дела на долгожданной раздаче пошли наперекосяк. Он был атакован примерно 5 хакерами в часы после аирдропа, в результате чего цены FORCE упали больше, чем 220% неожиданным резким падением.

Привлекающее внимание поле, возникающее с ForceDAO. Ликвидность отозвана, прикрепление отключено % + и есть признаки того, что это, возможно, возможно, было «взломом» белой шляпы pic.twitter.com/Y5aUcvvuG0

– Ларри Чермак (@lawmaster) 4 апреля 20236

В тот день, когда ForceDAO получил хит

Мудит Гупта, руководитель блокчейна в Polymath Community, отправился в Twitter, чтобы продемонстрировать, что произошло. По его словам, хакеры использовали идентифицировано Поле Solidity (Solidity – это базовый код Ethereum), которое позволяло пользователям производить токены FORCE в рамках незаконного проекта.

Хакеры были в области управления токенами xFORCE стиля (версия для хобби of FORCE, который представляет собой выделение в пуле распределения прибыли FORCE) обрабатываются на платформе и возвращают токены FORCE взамен, как он точно знает.

Контракт xFORCE от @ force_dao взломан и осушен уайтхакером. В токене FORCE передаточные функции возвращают необоснованный возврат вместо возврата, когда отправитель не обладает достаточным балансом. Контракт xFORCE предполагает, что FORCE вернется в исходное состояние и не компенсирует возвращенную стоимость. pic.twitter.com/lPo9vJ95 bs

– Мудит Гупта (@Mudit__Gupta) 4 апреля 20238

«В токене FORCE передаточные функции возвращают необоснованные, а не возвращаются, когда отправитель не обладает достаточным балансом. . «Контракт xFORCE предполагает, что FORCE вернется в исходное состояние, и не будет бороться с возвращенными затратами», – сказал Гупта.

Добавил он:

«Это означает, что любой может вызвать« депозит » особенность контракта xFORCE даже в том случае, если у них нет токенов FORCE. Контракт xFORCE будет чеканить им современные токены xFORCE, хотя, возможно, это, возможно, не сможет заблокировать их несуществующие токены FORCE ».

Гупта сказал, что более 5 хакеров атаковали проект после проверки множества адресов, которые предполагаемые хакеры провели свою атаку из. Один превратился в хакера, который быстро вернул деньги, вдохновляющие сообщество, тем не менее, другие оснастили свои доходы.

Hacker 4 – Drained about okay жетонов FORCE, большинство из которых используют DEX для ~ 95 ETH ($ 220 okay).

https: // t .co / YME1GUGpib

Hacker 5 – Осушил около 1,1 млн жетонов FORCE, использовал некоторые для ~ 50 ETH ($ 200 okay). https://t.co/1upadhvjOU @ etherscan Можете ли вы прикрепить эти учетные записи как хакеры так же аккуратно?

– Мудит Гупта (@Mudit__Gupta) 4 апреля 20238

Почти $ 500, 22 стоимость ETH изменилась на сброшенную хакерами в целом. ForceDAO в своем сегменте выдал консультативный , который предостерегает пользователей от необходимости вести торговлю на любых биржах, кроме поля, замененного на решенное. Команда больше не издавала много ворчания на момент публикации.