Het gedecentraliseerde financiële protocol Safemoon is het slachtoffer geworden van een hack van 8,9 miljoen dollar op zijn SFM/BNB liquiditeitspool. De CEO van Safemoon verduidelijkte de situatie door te verklaren dat alleen gebruikers van de liquiditeitspool getroffen zouden worden en dat hun tokens veilig waren.
Safemoon laat liquiditeitspool legen
Safemoon, een gedecentraliseerd financieel (DeFi) protocol, is getroffen door een hack van $8,9 miljoen op een van zijn liquiditeitspools, namelijk de SFM/BNB pool. John Karony, de CEO van Safemoon, ging naar Twitter om de situatie te verduidelijken.
Aan onze gewaardeerde gemeenschap,
Zoals u wellicht weet, werd op dinsdag 28 maart de Liquidity Pool van SafeMoon gecompromitteerd. We hebben snel actie ondernomen om de situatie op te lossen en onze gemeenschap te beschermen. Ik wil duidelijk maken dat onze DEX veilig is. Dit trof uiteindelijk de SFM:BNB LP pool….
– John Karony (@CptHodl) Maart 29, 2023
Dus, volgens hem, zou alleen deze pool van geld worden aangetast, en zouden de tokens van gebruikers veilig zijn:
We hebben de vermoedelijke exploit gelokaliseerd, de kwetsbaarheid gepatcht en een blockchain forensisch adviseur ingeschakeld om de precieze aard en omvang van de exploit te bepalen. Gebruikers moeten er zeker van zijn dat hun tokens veilig blijven. Met de flexibiliteit van onze technologie zijn we ervan overtuigd dat we dit probleem kunnen oplossen. Ik wil u verzekeren dat de andere LP pools op de DEX niet zijn getroffen, en dat hetzelfde geldt voor onze toekomstige updates en releases. Ik wil u ook verzekeren dat de SafeMoon Wallet, beveiligd door Orbital Shield, een veilige plaats blijft om uw crypto op te slaan.”
Hoe ging de hack?
Volgens het blockchainbeveiligingsbedrijf Peckshield zou het gaan om een update. Meer precies zou er een fout zijn geïntroduceerd in het smart contract van de SFM token burn, een operatie die wordt uitgevoerd door het blockchainadres dat overeenkomt met dat van Safemoon, wat duidt op een diefstal van administratorsleutel of een operatie van een teamlid.
De beheerder zou de prijs van SFM kunstmatig kunnen hebben opgedreven met behulp van een functie in de code, alvorens genoeg tokens te verkopen om iets minder dan $9m aan winst te genereren.
Hi @safemoon De upgrade, met de uitgebuite publieke burn bug, werd geïnitieerd door de officiële SafeMoon: Deployer. (Admin sleutel lek?) En hier komt de upgrade tx. https://t.co/ffAhm9qhgG https://t.co/KYEiYxMRII pic.twitter.com/9CQhseircP
– PeckShield Inc (@peckshield) March 28, 2023
Het is ook vermeldenswaard dat de spits een on-chain bericht naar Safemoon’s teams stuurde om aan te geven dat hij bereid was de fondsen terug te geven:
“Hey, relax, we hebben per ongeluk een aanval op jullie gedaan, we willen het geld teruggeven, zet een veilig communicatiekanaal op, laten we praten.”
In ieder geval heeft Safemoon op het moment van schrijven geen update over de zaak uitgebracht. De prijs van de SFM-token daalde met ongeveer 20% in de nasleep van de hack, maar heeft nu bijna zijn vorige prijs ingehaald. De prijs is echter nog steeds 97,2% lager dan de hoogste prijs (ATH) die begin januari 2022 werd bereikt.
SFM token price evolution from inception to today
Een kolossale daling van de prijs van SFM-tokens werd vorig jaar beschreven als een “rug pull”, toen het team van Safemoon en de promotors van het project (waaronder Jake Paul en Soulja Boy) het doelwit waren van een rechtszaak van drie eisers.
