DODO, exchange descentralizado (DEX), ha realizado un post mortem del ataque que resultó en la pérdida de 3,8 millones de dólares.
El 9 de marzo, BeInCrypto informó de que el DEX DODO había sido atacado y varios de sus pools de liquidez habían sufrido un robo.
En ese momento, se sospechaba que se habían extraído 2,1 millones de dólares de varios pools colectivos de DODO de versión 2. Sin embargo, el la situación post mortem realizado por el equipo sugiere que podrían ser más.
DODO explicó que el contrato inteligente de fondos colectivos de versión 2 tenía un bug que permitía usar una función varias veces, lo que significa que un exploiter puede realizar un ataque creando un token falso e iniciando el contrato inteligente con él usando la función en cuestión [init ()].
El atacante llama a otra función y establece la variable “reserva”, que representa el saldo del token en cero. Después, la función init () se usa nuevamente para reiniciar con un token “real”, lo que permite la ejecución de un préstamo flash para transferir todos los tokens reales de los pools.
DODO confirma haber recuperado algunos fondos
DODO afirmó que había logrado recuperar 1,89 millones de dólares y que el equipo está en proceso de devolver estos fondos a las partes afectadas. Eso deja alrededor de 1,91 millones de dólares robados en el ataque.
Fuente: Twitter
Al parecer, dos personas participaron en la hazaña. La primera persona ya se ha puesto en contacto con DODO y se ha ofrecido a devolver los fondos retirados de los pools. La segunda tenía “todas las características de ser un bot ejecutable”.
Los exploits no afectaron al trading o los monederos que tenían aprobaciones de DODO.
El blog Rekt también realizó un análisis sobre el ataque. Afirmó que 2 millones de dólares es una suma relativamente pequeña para que la tome un actor anónimo. Refiriéndose a la naturaleza de los hackers (sombreros negros vs blancos) dijo lo siguiente:
“Es probable que el color del sombrero cambie según las sumas de dinero disponibles. Suma pequeña = sombrero blanco que quiere llamar la atención. Suma grande = lo roba y lo suma a los otros millones”.
Actualización del precio del token DODO
El token de DODO salió del incidente ileso y se cotizó alrededor de 4 dólares durante los últimos días. Durante la mañana del 10 de marzo, tuvo un pequeño aumento a 4,26 dólares, pero rápidamente comenzó a retroceder. Ha caído un 6% durante el día a 3,84 dólares.
DODO alcanzó un máximo histórico de 8 dólares tras el lanzamiento de la agricultura de liquidez en Binance a finales de febrero.
El valor total bloqueado en el DEX es de 39 millones de dólares, ligeramente superior a los niveles de ayer, pero un 29% menos que antes del exploit.
El post DODO confirma que los daños del ataque DeFi ascienden a $3,8 millones fue visto por primera vez en BeInCrypto.