Энэ өдөр Leonicorn Swap шагнал хуваах загвараа гаргасан өдөр байлаа. Тухайн өдөр нэгэн хакер ямар нэгэн байдлаар нэвтэрч чадсан бөгөөд тэдний үүрэнд эсвэл шагналын санд байгаа бүх жетоныг авч хаяв.
Үүнд ойролцоогоор 360 доллар BUSD, 22,000 $BNB, 450 орчим долларын ZBC-тэй тэнцэх 10,000 сая доллар LEON багтсан. Энэ нь хакер гэж сэжиглэгдэн тэр даруйдаа DEX дээр нэвтэрсэн бүх $ LEON токенуудыг зарж, мөн тохиролцооны дүнд тэдний хөрвөх чадварын санг хоослож чадсан юм. Авсан $ LEON жетоныг зарснаар үнэ 95% буурсан хүчин зүйл болсон.
Энэхүү харамсалтай үйл явдлын өмнөхөн Leonicorn Swap-ийн баг өөрсдийн экосистемийн токенуудыг нэгтгэж, улмаар нэг токен үүсгэж эхэлсэн. Энэ нь 4 оны 2023-р сарын 5-нд болсон. Тэдний GameFi болон урамшууллын систем нь 2023 оны XNUMX-р сарын XNUMX-нд нээлтээ хийсэн. Энэ хоёр үйл ажиллагаа нь тэд DEN-ээ $LEON, $-оор санхүүжүүлэх шаардлагатай гэсэн үг юм. BUSD, $BNB болон $ZBG.
Яг энэ мөчид, сэжигтэн хакерууд Devdex-ээр дамжуулан өөрийн урд талын эх код болон DEX-ээр дамжуулан дибаг хийгчийг ашиглаж, олж авахад ашиглагдаж буй хувийн түлхүүрүүдийг таних боломжтой гэж сэжиглэж байна. тэдний арын хэсэгт хандах. Тэдний бодлоор, энэ нь тэдний backend API баталгаажуулах түлхүүрийг ил гаргахад хүргэсэн бөгөөд энэ нь хакер өөрийн backend руу залгаж, төлбөрийн түрийвчтэй бие даан ажиллахад ашигладаг Den түрийвчний хувийн түлхүүр рүү нэвтрэх боломжийг олгосон юм. Энэхүү харамсалтай явдлаас хойш уг кодыг зохих ёсоор хүчингүй болгосон. Бүх зүйлийг үл харгалзан зөвхөн Ден түрийвч л нөлөөлсөн.
Нөхөн сэргээх арга хэмжээний хувьд тэд 500,000 долларын яаралтай тусламжийн санхүүжилт авах бөгөөд түүгээр дамжуулан үйл ажиллагаагаа үргэлжлүүлэх боломжтой болно. Ингэснээр тэд хөрвөх чадварын сан бүрдүүлэх боломжтой болно. Мөн үйл ажиллагаагаа сэргээж, нөөц хөрөнгөтэй байх боломжтой. Тэд мөн өөрсдийн экосистемийн аюулгүй байдалд шаардлагатай өөрчлөлтүүдийг хийх боломжтой болно. Цаашилбал, сэргээх төлөвлөгөө, мөн аюулгүй байдлын асуудлуудыг цаг хугацааны явцад шийдвэрлэх болно.
Эх сурвалж: https://www.cryptonewsz.com/leonicorn-swap-divulges-future-plan-of-action-post-exploit/