EDE 攻撃者: プロトコルのバックドアを使用すると、開発者はあらゆるポジションを強制的に清算することができ、開発者が価格操作を認めた場合、資金は返金されます。

Perpetual DEX El Dorado Exchange (EDE) の攻撃者は、「開発者は、望むポジションを強制的に清算できるバックドアを実装しました。この悪意のある活動には、ユーザーのポジションを操作し、資金を盗むために意図的に間違った価格に署名することが含まれます」という情報をチェーン上に投稿しました。ユーザーへの攻撃を止めるために、(私は) この問題を暴露するためにホワイトハット作戦を開始しました。実行されたトランザクションはすべて、開発者によって署名/生成された価格で行われ、誰でもこれらの価格を使用して、いくつかの方法で ELP プール全体を簡単に空にすることができます。同時に、攻撃者は「開発者が価格操作を認めた場合、資金は返金され、その時点でのプール価値の10％がホワイトハット手数料として請求される」と述べた。流動性プロバイダーへの影響を考慮し、プール価値の 20% に達した時点でホワイトハット操作を停止しましたが、プール全体は常にリスクにさらされています。また、この機会に他の既存の脆弱性も明らかにしたいと考えています (ただし、上記に同意する場合)条件)」。 Foresight Newsは今朝、永久DEX EDEが攻撃された疑いがあり、約58万ドルが失われたと報じたが、攻撃者はチェーン上に「こんにちは、私はブラックハットハッカーではありません」というメッセージを送信したという。