LeetSwap按下暫停交易鍵！網路安全專家急尋回收流動性方案

1/8/2023

LeetSwap是在Base網絡上運營的去中心化交易所，最近因疑似網絡攻擊而面臨流動性的風險，緊急暫停了所有交易。這場風暴引發了業界的緊密關注，專家們正在深入調查此次事件的來龍去脈，並在追討超過63萬美元的損失。

LeetSwap交易驚傳停擺

Base網絡上的龍頭去中心化交易所LeetSwap，於8月1日宣布暫停交易。原因是發現其部分流動性池可能已遭到破壞。為了進行進一步的調查，LeetSwap選擇了緊急停止所有的交易行為。

As our DEX is forked from Solidly, our factory had a security pause function.

We noticed that some pool liquidity might have been compromised and we temporarily stopped the trading to investigate.
— LeetSwap (@LeetSwap) August 1, 2023

‍

LeetSwap並未就此次事件的具體情況透露太多，但他們已經在與鏈上安全專家合作，試圖恢復被鎖定的流動性。在這場危機中，鏈上專家的努力與專業成為了解鎖流動性的關鍵。

網民揭秘疑雲

一些有經驗的區塊鏈探索者已經開始分享他們的猜測。他們認為這次的詐騙事件，可能是攻擊者利用了一個智能合約的漏洞。利用此漏洞，攻擊者可以藉由提高代幣價格，從LeetSwap的流動性池中提取大量以太幣。

Wintermute的研究主管Igor Igamberdiev表示，這次欺詐行為讓攻擊者獲得了價值超過63萬美元的342.5個以太坊。多家區塊鏈安全公司包括PeckShield、Beosin、BlockSec和CertiK也在推文中證實了Igor的理論並公布了被損失的金額。

It was easy:

- swap a bit of WETH for X tokens (should have fees)
- call _transferFeesSupportingTaxTokens(address, uint256) to move token to a Fees contract
- call sync()
- swap X tokens for all WETH from the pool

Don't think that this function should be public

GG WP pic.twitter.com/a7vXvWf0HY
— Igor Igamberdiev (@FrankResearcher) August 1, 2023

‍

LeetSwap在停止交易約一個半小時後發佈的一條更新語句中表示，他們正在與安全專家合作，尋找恢復平台上被鎖定流動性的方法。這一消息也讓投資者們稍微安心，期待他們能儘快找到解決方案。

We are working with on-chain security experts to try and find a way to recover the locked liquidity.

If you did not lock your liquidity you are free to remove it from the pools.
— LeetSwap (@LeetSwap) August 1, 2023

Base網絡上的另一事件

同一天，Base網絡上另一個問題是，一個名叫BALD的Brian Armstrong主題的梗幣的開發者移除了代幣的流動性，導致BALD代币價格下跌。雖然有人指控BALD項目是退出騙局，但項目的開發者否認了這一點。

反思與前瞻

此次LeetSwap的流動性危機是一個警醒，提醒我們去中心化金融領域的安全問題不容忽視。儘管區塊鏈技術為我們提供了一種去中心化的交易方式，但是在這個過程中，我們也必鬚麵對一些新的挑戰，包括潛在的技術漏洞和惡意攻擊。

對於投資者而言，這個事件是一個警示，提醒他們在投資去中心化金融產品時，需要更加謹慎和理性，充分了解潛在風險。

Tags :

挖礦