💬 Токен FEG выдерживает эксплойт, Peck Shield поддерживает последствия

Токен FEG выдерживает эксплойт, Peck Shield поддерживает последствия

Атака мгновенного кредита

Компания Feed Every Gorilla (FEG) подверглась двум атакам, связанным со срочными кредитами, в результате чего убытки составили около 1,9 млн долларов США, поскольку предпринимаются усилия по возврату украденных средств.

В твите команда FEG сообщила сообществу об атаке, которая произошла 15 мая. Всего через восемь часов после объявления произошла еще одна атака, повлекшая за собой новые потери. Первый эксплойт через BNB Chain позволил похитить около 1,3 млн долларов, включая $FEG, $fBNB и $R0X (FEGrox).

Команда FEG хотела бы держать сообщество в курсе того, что произошло 15 мая 2022 года примерно в 20:20 (UTC). Был обнаружен эксплойт в функции Swap-to-Swap (S2S) в своп-контрактах FEGtoken на BSC и ETH.(1/7) – FEG (Накорми каждую гориллу) (@FEGtoken) 16 мая 2022 г.

Злоумышленник перевел украденные средства через Tornado Cash, микшер, который может запутать цифровые следы. Атака на смарт-контракт FEG Ethereum также привела к убыткам в размере около 590 000 долларов США, в результате чего общие потери активов составили до 1,9 млн долларов США.

Поскольку злоумышленник использовал Tornado Cash, чтобы замести следы, предпринимаются усилия по возврату украденных средств.

‍

Как FEG эксплуатировался?

Certik Alert подробно описал, как произошла атака, в следующей ветке Twitter.

Схема атаки ?Аналогичная схема атаки как для BSC, так и для ETH (анализ на уровне передачи только из-за взаимодействия с «непроверенным контрактом»):1/ Злоумышленник заимствовал 57 790 WBNB и вложил 30 WBNB в fBNB, а затем создал адрес (A) 0x3985aa71315a7aa4df3cb19602d61465a8850f61. – Предупреждение CertiK (@CertiKAlert) 17 мая 2022 г.

Атака была осуществлена ​​посредством взаимодействия с непроверенными контрактами. Эта эксплуатация была осуществлена ​​с использованием функции Swap-to-Swap (S2S) в рамках контрактов на обмен токенов FEG в цепочке BNB и сети ETH. Единственной точкой атаки была функция Swap-to-Swap, которая всегда переводит средства с одного контракта на другой. Команда объявила об удалении этой функции и добавлении новых уровней безопасности.

Торговля на FEG и FEGex была временно приостановлена ​​после того, как команда получила уведомление о необычных действиях. Торговля на PancakeSwap и Uniswap продолжалась без каких-либо проблем. Команда разработчиков FEG работает над обновлением контрактов на обмен, и после консультации с PeckShield функция обмена на обмен (S2S) удалена в качестве меры предосторожности.

‍

Что такое Feed Every Gorilla:

FEG объясняет, что основной идеей его токена является предоставление децентрализованной сети транзакций, которая работает на блокчейне Ethereum и цепочке BNB. Гипердефляционный токен FEG имеет максимальный оборот в 100 квадриллионов в обеих вышеупомянутых цепочках, который также включает в себя недоступный сжигающий кошелек. Налог на транзакцию в размере 2% распределяется между всеми держателями в зависимости от доли владения, включая сжигаемый кошелек, который действует как держатель, собирающий токены в течение периода, в течение которого происходят транзакции. Команда подчеркивает, что ограничений на сжигание нет, и в этом случае пользователи смогут наслаждаться «бесконечным циклом пассивного дохода с положительным ценовым давлением».