A decentralizált pénzügyi protokoll kidolgozása A ForceDAO durván elindult, a hackerek többször is megtámadtak néhány órával az indítása után.
Az Ethereum-alapú hozamösszesítő csak április 3-án indította el a repülőgép-kampányát, amikor négy rosszindulatú "fekete kalapos" hackernek sikerült összesen 183 ETH-t elárasztania akkoriban, körülbelül 367 000 dollár értékben. Az egyik barátságos "white-hat" hacker segített a csapatnak azzal, hogy figyelmeztette őket a további veszteségek megakadályozására.
A legjobb üzleti robotjaink
A csapat kiadta a támadások utáni halálát, és felelősséget vállalt azért, amit „mérnöki felügyeletnek” nevezett.
Az inváziót követően a csapat úgy döntött, hogy 60 millió FORCE jelzőt helyez át a kincstári többjegyű pénztárcából egy deployer pénztárcába három olyan szavazat létrehozása és végrehajtása érdekében, amelyek hatékonyan elégetnék a FORCE egyenleget a hackerek három címében.
A post mortem elmagyarázta, hogy az érintett xFORCE platform egy SushiSwap intelligens szerződés villája volt, amely egy mechanizmust tartalmaz a tokenek visszaállítására sikertelen tranzakciók esetén. A protokoll leírja az xFORCE-t, mint a FORCE „kamatozó” változatát, amely az LP-tokenek működéséhez hasonlóan képviseli a készleteket.
A ForceDAO által használt szerződés hibája lehetővé tette a támadók számára, hogy ezt a mechanizmust kihasználva xFORCE tokenteket verjenek, amelyeket aztán visszavontak és ETH-re cseréltek a piacon. A csapat elismerte, hogy a támadást viszonylag könnyű volt megakadályozni.
"Ezt meg lehetett volna akadályozni egy szabványos Open Zeppelin ERC-20 használatával, vagy egy safeTransferFrom burkolat hozzáadásával az xSUSHI szerződésbe."
Hozzátette, hogy a feltörés ellen jelenleg vizsgálat folyik, mivel néhány cím a népszerű FTX és Binance tőzsdékből származik. Pillanatkép készül, és a projekt új xFORCE tokennel indul.
Az indulás és airdrop után a FORCE token árai április 4-én 2 dollár fölé emelkedtek, de azóta 95% -ról 0,05 dollárra zuhantak az írás idején.
Olvassa el a Cointelegraph témakörét
