DeFi Hacks继续：去中心化的Exchange DODO被利用高达380万美元

09.03.2021 / 支付系统新闻

对DeFi项目的攻击和利用仍在继续，而最新的受害者是分散式交换平台– DODO。这次攻击针对的是几个V2人群，被盗金额可能高达380万美元。

黑客入侵了DODO

去中心化的金融部门对恶意攻击和有害利用并不陌生。去中心化的交易所和流动性提供者DODO是加入受害者人数不断增加的最新组织。

在Twitter上发生第一起投诉时，该项目表示，作为预防措施，它“暂时禁用”了池创建门户，同时承诺将与安全伙伴合作以收回资金。

此后不久，DODO团队解释说，攻击于3月8日发生，当时未公开的黑客利用了多个V2 Crowdpool。即，这些是WSZO，WCRES，ETHA和FUSI。 DODO设法收回了AC池中的资金，而所有其余池（所有V1和非Crowdpool V2）都是安全的。

关于DODO上最近被利用的PSA

3月8日，数个DODO V2人群池遭到攻击。 WSZO，WCRES，ETHA和FUSI池受到影响，而AC池资金已被完全收回。

所有其他池（包括所有V1池和所有非Crowdpool V2池）中的资金都是安全的。

-DODO DEX（@BreederDodo）2021年3月9日

就窃取的总金额而言，该项目断言：“由于这些漏洞，已经耗尽了约380万美元，其中预计将退还188万美元。”

该帖子显示，其中一名攻击者已与该项目联系，并“提议退还从DODO池中取出的资金。”

DODO表示其V2人群池存在一个漏洞，该漏洞使黑客能够成功地将其锁定为目标。它的工作方式如下：

不良行为者会创建一个伪造令牌，并通过调用init（）函数来初始化智能合约，然后调用sync（）函数并将“ reserve”变量（代表总余额）设置为0。他调用再次使用一个“真实”令牌再次初始化init（），并使用快速借贷从池中转移所有此类硬币并绕过快速借贷支票。

DODO找到了两个利用此漏洞的人员，并指出，它正在与多个著名行业名称一起对这一问题进行调查，例如Binance Smart Chain的团队，1inch Exchange，PeckShield和SlowMist。

在其他最近的DeFi漏洞示例中，项目的本机加密货币的价值立即下跌。 PAID网络就是这种情况，因为PAID硬币在几分钟内崩溃了80％以上。

但是，到目前为止，DODO的情况似乎对代币并没有那么大的危害。 DODO于2月份成为Binance Launchpool的一部分，如今已成为曙光，在有传言称DEX被利用时，其股价约为4.3美元。

尽管DODO的价格现在处于亏损状态，但其下降的幅度约为7％，为4美元，因此其危害程度要小得多。