Четыре злонамеренных хакера и одна белая шляпа отправились в город на ForceDAO в день его запуска.
У молодого протокола децентрализованного финансирования ForceDAO было тяжелое начало: несколько вторжений со стороны хакеров произошли через несколько часов после его запуска.
Агрегатор доходности на основе Ethereum только что запустил свою кампанию по раздаче. 3 апреля, когда четырем злонамеренным «черным хакерам» удалось вывести в общей сложности 183 ETH на сумму примерно 367 000 долларов на тот момент. Один дружелюбный хакер «в белой шляпе» также помог команде, предупредив их, чтобы предотвратить дальнейшие потери.
Команда опубликовала вскрытие атак и взяла на себя ответственность за то, что она назвала «инженерным надзором». ”
ПОСЛЕ СМЕРТИ В сообществе Force и DeFi мы хотели бы поделиться вскрытием недавнего эксплойта xFORCE. Спасибо всем техническим и не- технический, который помогал на этом пути, особенно White Hat, который помог предотвратить истощение FORCE. https://t.co/MK2GH69yLd
— Force (@force_dao) 4 апреля 2021 г.
После вторжения команда приняла решение перевести 60 миллионов токенов FORCE из казначейского кошелька с несколькими подписями в кошелек развертывателя, чтобы создать и провести три голосования, которые фактически сожгли бы балансы FORCE на трех адресах хакеров.
В ходе вскрытия выяснилось, что затронутая платформа xFORCE была форком смарт-контракта SushiSwap, содержащего механизм возврата токенов в случае неудачных транзакций. Протокол описывает xFORCE как «приносящую проценты» версию FORCE, представляющую доли в своих пулах, аналогично тому, как работают токены LP.
Недостаток в контракте, используемом ForceDAO, позволил злоумышленникам использовать этот механизм для чеканки токенов xFORCE, которые затем были изъяты и обменены на ETH на рынках. Команда признала, что атаку было относительно легко предотвратить.
«Этого можно было предотвратить, используя стандартный Open Zeppelin ERC-20 или добавив оболочку safeTransferFrom в контракт xSUSHI».
Он добавил, что взлом в настоящее время расследуется, так как некоторые адреса принадлежат популярным биржам FTX и Binance. Будет сделан снимок, и проект будет перезапущен с новым токеном xFORCE, добавил он.
После запуска и раздачи цены на токены FORCE выросли до более чем 2 долларов 4 апреля, но с тех пор выросли. упал более чем на 95% до 0,05 доллара на момент написания.
