" Клон Binance Smart Chain Uniswap, Uranium Finance, потерял 50 миллионов долларов в токенах рано утром в среду в результате эксплойта.
Злоумышленник воспользовался уязвимостью, которая присутствовала в контрактах Uranium v2 с момента обновления биржи более недели назад. После отправки необходимых токенов в «парные контракты» Uranium злоумышленник истощил пулы ликвидности для нескольких пар токенов. Неуместный ноль в поле баланса контракта (или, скорее, его отсутствие в секции, которая управляет резервами) открыло путь для атаки.
Примечательно, что согласно прошлому эксплойту на блокчейне Binance BSC, BNB и BUSD могут быть восстановлены путем отката, хотя Binance не делала никаких заявлений по этому поводу. Эта уязвимость присутствует во всех пулах Uranium v2.
Baymax советует пользователям перейти на контракты v2.1, которые включают исправление уязвимости. Примечательно, что атака произошла за два часа до запуска версии 2.1, хотя эксплойт был открыт с момента последнего обновления Uranium до версии 2 чуть более недели назад.
«Как вы все знаете, мы заказали аудит, и среди результатов был обнаружен вопрос низкой степени защищенности. Разработчики копнули глубже и обнаружили проблему, которая подвергала риску всю ферму», - говорится в прикрепленном сообщении Baymax.
«Всего в Uranium есть 7 человек, которые знали об этой эксплойте. За пределами Uranium могут быть 3 аудитора-подрядчика и их соответствующие субконструкторы, которые могут знать об этом недостатке», - говорится ниже. Позже в сообщении Baymax предполагает, что утечка информации привела к тому, что злоумышленник воспользовался уязвимостью.
Baymax не ответила на дополнительные вопросы относительно аудита Uranium. Baymax также отрицал какую-либо причастность к Uranium, помимо того, что он был членом сообщества. Никакие другие члены сообщества, будь то основная команда Uranium или кто-либо другой, не отреагировали на это во время пресс-конференции.
