$ 1,96 miljoen Dough Finance-exploit brengt gebruikersfondsen in gevaar

Het gedecentraliseerde financiële platform Dough Finance werd geconfronteerd met een ernstige inbreuk op de beveiliging, resulterend in het verlies van bijna $1,8 miljoen aan USDC, met aanvullende aanvallen die het totale verlies op $1,96 miljoen brachten. De situatie veroorzaakte een golf van bezorgdheid onder gebruikers, die merkten dat hun geld opgeschort was en de veiligheid van het platform in twijfel trok.

Uit waarschuwingen van CertiK bleek dat de oorzaak van het probleem een ​​fout in het ConnectorDeleverageParaswap-contract was. De inbreuk vond plaats vanwege het niet valideren van oproepgegevens bij flash-leningen, waardoor aanvallers de gegevens in hun voordeel konden manipuleren. Door deze fout in het contract konden aanvallers misbruik maken van dit beveiligingslek, waardoor de veiligheid van geld in gevaar kwam.

#CertiKInsight 🚨@DoughFina is geëxploiteerd voor ~$1,8 miljoen dat wordt vastgehouden in EOA 0x2913d90d94c9833b11a3e77f136da03075c04a0f

De hoofdoorzaak is het ontbreken van validatie/niet-gevalideerde calldata in het ConnectorDeleverageParaswap-contract… foto.twitter.com/F6UnjXsLsj

— CertiK-waarschuwing (@CertiKAlert) 12 juli 2024

In een snelle manoeuvre gebruikten aanvallers Railgun-technologie om gestolen USDC om te zetten in ETH. Deze actie bemoeilijkte de inspanningen om geld op te sporen en terug te vorderen aanzienlijk, waardoor het vrijwel onmogelijk werd om activa te identificeren en terug te geven aan de rechtmatige eigenaren.

Na de eerste aanval werd het platform opnieuw aangevallen, wat resulteerde in een bijkomend verlies van 140.498 dollar, wat de totale schade op 1,96 miljoen dollar bracht. Deze tweede aanval maakte de situatie alleen maar erger, waardoor het vertrouwen van gebruikers in de beveiliging van Dough Finance verder werd aangetast.

Degenen die het meest door dit incident werden getroffen, waren gebruikers met geld dat was gestort in de gecompromitteerde contracten van Dough Finance. Het is echter belangrijk op te merken dat AAVE-gebruikers niet werden getroffen, aangezien de aanval zich uitsluitend richtte op Dough Finance-contracten en zich niet richtte op AAVE-pools.

Vrijwaring:

De standpunten en meningen die door de auteur of door iemand anders in dit artikel worden geuit, zijn uitsluitend voor informatieve doeleinden en vormen geen financieel, investerings- of ander advies. Het beleggen of verhandelen van cryptocurrencies brengt een risico op financieel verlies met zich mee.