De gedecentraliseerde exchange DODO is getroffen door een aanval. De hackers wisten enkele miljoenen dollars aan crypto uit de liquidity pools van de exchange te halen. Het team achter het platform probeert de gestolen tegoeden terug te vinden.
Een aantal liquidity pools van het Chinese decentralized finance (DeFi) platform zijn leeg getrokken door de hackers. De WSZO, WCRES, ETHA en FUSI pools werden getroffen door de aanval. Tegoeden in de andere pools, waaronder de V1 pool, zijn veilig.
Defiprime meldt op Twitter dat de transacties van de hackers een waarde hebben van $2,1 miljoen. DODO laat zelf op Twitter weten dat het uit voorzorg het aanmaken van nieuwe pools tijdelijk heeft opgeschort en dat het team werkt aan het herstellen van de fondsen:
“Als voorzorgsmaatregel hebben we het portaal voor het maken van pools op DODO tijdelijk uitgeschakeld.
Ondertussen werken we nauw samen met onze beveiligingspartner om het geld terug te krijgen. We zullen meer informatie verstrekken zodra deze beschikbaar is.”
As a precautionary measure, we have temporarily disabled the pool creation portal on DODO.
Meanwhile, we are working closely with our security partner to recover the funds. We will provide more information as soon as it becomes available.
— DODO 📜 (@BreederDodo) March 9, 2021
DeFi-projecten bieden gedecentraliseerde financiële applicaties, denk aan bijvoorbeeld leenplatformen waar geldschieters geld kunnen uitlenen zonder dat daar een partij tussen zit. Het risico is echter dat er een fout in de code van zo’n applicatie zit. Hackers kunnen zo’n fout soms gebruiken om de smart contracts leeg te trekken.
Eerder kwam Meerkat Finance ook al in het nieuws door een soortgelijke aanval. Daar wisten hackers $31 miljoen te stelen. Later bleek echter dat deze hack om een test ging “om gebruikers zich bewust te maken van de risico’s.”
DeFi-platformen worden vaker getroffen door dergelijke hacks. En aangezien in principe iedereen een project kan lanceren op de blockchain, is het van belang altijd goed onderzoek te doen alvorens ergens geld in te stoppen.