Leonicorn Swap'ın ödül paylaşım modelini başlattığı gündü. Aynı gün, sözde bir bilgisayar korsanı bir şekilde erişim sağlamayı başardı ve inlerinde veya ödül havuzlarında bulunan tüm jetonları aldı.
Buna yaklaşık 360 $BUSD eşdeğeri olan 22,000 milyon $LEON, 450 $BNB ve yaklaşık 10,000 $ değerinde ZBC dahildir. Öyle oldu ki, bu sözde bilgisayar korsanı, DEX'lerinde erişim sağladığı tüm $LEON tokenlerini anında geçerli olmak üzere sattı ve pazarlıkla likidite havuzunu da boşaltmayı başardı. Alınan $LEON tokenlerinin satılmasıyla ortaya çıkan faktör %95 oranında fiyat düşüşü oldu.
Bu talihsiz olaydan hemen önce Leonicorn Swap ekibi ekosistem tokenlerini birleştirmeye ve böylece tek bir token oluşturmaya başlamıştı. Bu, 4 Ocak 2023'te gerçekleşti. Ödül paylaşım sistemiyle birlikte GameFi'nin lansmanı da 5 Ocak 2023'te gerçekleşti. Bu etkinliklerin her ikisi de DEN'lerini $LEON, $ ile finanse etmeleri gerektiği anlamına geliyordu. BUSD, $BNB ve $ZBG.
Tam da bu noktada, hacker olduğu iddia edilen kişinin, DEX'in yanı sıra Devdex aracılığıyla ön uçlarının kaynak koduna erişim sağlamak için bir hata ayıklayıcı kullandığı ve bu amaçla kullanılan özel anahtarları tanımladığı yönünde şüpheler var. arka uçlarına erişim. Görüş ve yargılarına göre bu, arka uç API doğrulama anahtarının açığa çıkmasına yol açtı ve bu da bilgisayar korsanının arka uçlarını aramasının ve ödeme cüzdanıyla bağımsız olarak etkileşim kurmak için kullanılan Den cüzdanının özel anahtarına giriş yapmasının yolunu açtı. Bu talihsiz olaydan bu yana kod usulüne uygun olarak geçersiz kılındı. Her şeye rağmen etkilenen yalnızca Den cüzdanı oldu.
İyileştirici bir önlem olarak, faaliyetlerine devam edebilmeleri için 500,000 dolar tutarında acil durum finansmanı elde edecekler. Bu sayede likidite havuzu oluşturabilecekler. Ayrıca faaliyetlerine devam edebilecek ve yedek fonlara sahip olacaklar. Ayrıca ekosistemlerinin güvenliği konusunda da gerekli değişiklikleri yapabilecekler. Ayrıca, zamanla çözülecek güvenlik sorunlarının yanı sıra kurtarma planları da yakında olacak.
Kaynak: https://www.cryptonewsz.com/leonicorn-swap-divulges-future-plan-of-action-post-exploit/