Foto: Dmytro Tyshchenko/Shutterstock
Een grote groep ethische hackers vond een enorme exploit in het systeem van DxSale Network. Door de kwetsbaarheid zouden hackers miljoenen aan crypto buit kunnen maken. Toen de groep het probleem aan het netwerk bekend maakte, werden ze beloond met een schamele $500.
Hackers vinden miljoenen aan kwetsbare crypto
De professionele groep hackers die onder de naam ‘Decurity’ opereert vond een enorme exploit op DxSale. Een van de hackers doorzocht een enkele ‘smart contract’ en vond al gauw dat er iets mis was. Na het team erbij te hebben gehaald kwamen ze erachter dat er serieus geld met het probleem gemoeid was.
Het probleem lag in een niet-geverifieerd smart contract op de BNB blockchain. Door de fout lagen er 21.600 BNB tokens voor het grijpen voor hackers. Op het moment van schrijven is dat aantal tokens €4,7 miljoen waard. Echter zouden hackers ook soortgelijke zwaktes in andere smart contracts kunnen aanvallen en daarmee nog veel meer buitmaken.
Na het vinden van het probleem nam de groep snel contact op met de administratoren. Echter werden hun verkondigingen ondanks hun professionaliteit niet serieus genomen. Na hevig aandringen van de groep besloot DxSale toch maar actie te ondernemen.
Ontwikkelaars fixen probleem, beloning $500
De ontwikkelaars van het project werden erbij gehaald en al snel werd een oplossing gevonden voor het probleem. Dit zou daarentegen niet helpen een ‘rug pull’ te voorkomen, waarbij de mensen achter het project er met al het geld vandoor gaan.
Ook zei de staf van een andere tak van het DxSale netwerk dat het probleem van de BNB exploit al bekend was. Het contract kon volgens hen niet worden gebruikt. Echter kwamen ze daar snel op terug nadat de groep hackers liet zien hoe makkelijk het was om de tokens te stelen.
Na de kwetsbaarheid in het BNB contract en vele andere contracten te hebben opgelost kwam DxSale met een beloning. De groep hackers kreeg in totaal $500 vergoeding voor hun moeite. Aangezien meerdere mensen aan het onderzoek hadden meegewerkt, was dat verre van kostendekkend. Wellicht kunnen ze er een Playstation 5 van kopen voor het hoofdkantoor.
