LeetSwap, sàn DEX lớn nhất trên layer-2 Base, đã phải tạm ngưng giao dịch để điều tra báo cáo có lỗ hổng bảo mật.
Theo thông báo đăng tải trên Twitter, LeetSwap cho biết đã tạm ngừng tất cả hoạt động giao dịch vào sáng ngày 01/08 để điều tra báo cáo rằng một số pool thanh khoản bị exploit.
Đơn vị bảo mật PeckShield sau đó đã đăng tải bằng chứng cho thấy một pool thanh khoản trên LeetSwap bị lợi dụng kẽ hở để rút đi 340 ETH, tương đương 630.000 USD.
Chuyên gia nghiên cứu Igor Igamberdiev của Wintermute nhận định rằng lỗ hổng đến một hàm trong mã của các pool trên LeetSwap, cho phép người dùng rút toàn bộ thanh khoản trong pool chỉ sau một vài thao tác đơn giản.
LeetSwap đang là sàn DEX hàng đầu trên Base, layer-2 phát triển bởi sàn giao dịch Coinbase, mới ra mắt mainnet vào giữa tháng 7. Đây cũng là nền tảng chứng kiến sự nổi lên của BALD, memecoin đã pump dữ dội trong ngày 30/07, rồi rug pull vào ngày 31/07.
Dù Base vẫn còn mới và chưa có cầu nối cross-chain riêng biệt, layer-2 vẫn chứng kiến lượng tiền đổ qua đáng kể với hơn 50 triệu USD trong 72 giờ gần nhất. Tuy nhiên, trong đó có không ít thành phần xấu, đơn cử như một địa chỉ ví đã rug pull 29 memecoin, thu về 1 triệu USD từ số vốn 100.000 USD bỏ ra ban đầu.
Theo thông báo đăng tải trên Twitter, LeetSwap cho biết đã tạm ngừng tất cả hoạt động giao dịch vào sáng ngày 01/08 để điều tra báo cáo rằng một số pool thanh khoản bị exploit.
Đơn vị bảo mật PeckShield sau đó đã đăng tải bằng chứng cho thấy một pool thanh khoản trên LeetSwap bị lợi dụng kẽ hở để rút đi 340 ETH, tương đương 630.000 USD.
Chuyên gia nghiên cứu Igor Igamberdiev của Wintermute nhận định rằng lỗ hổng đến một hàm trong mã của các pool trên LeetSwap, cho phép người dùng rút toàn bộ thanh khoản trong pool chỉ sau một vài thao tác đơn giản.
LeetSwap đang là sàn DEX hàng đầu trên Base, layer-2 phát triển bởi sàn giao dịch Coinbase, mới ra mắt mainnet vào giữa tháng 7. Đây cũng là nền tảng chứng kiến sự nổi lên của BALD, memecoin đã pump dữ dội trong ngày 30/07, rồi rug pull vào ngày 31/07.
Dù Base vẫn còn mới và chưa có cầu nối cross-chain riêng biệt, layer-2 vẫn chứng kiến lượng tiền đổ qua đáng kể với hơn 50 triệu USD trong 72 giờ gần nhất. Tuy nhiên, trong đó có không ít thành phần xấu, đơn cử như một địa chỉ ví đã rug pull 29 memecoin, thu về 1 triệu USD từ số vốn 100.000 USD bỏ ra ban đầu.
