Khai thác chuỗi khối SexDao SED

https://medium.com/@numencyberlabs/sexdao-sed-blockchain-exploit-b722eae27eef

Vào ngày 5 tháng 10, bằng cách sử dụng giám sát dữ liệu trên chuỗi, Numen Cyber Labs đã phát hiện ra rằng dự án SED đã có một sự kiện chạy trốn.

Đầu tiên, dự án đã trao đổi một số lượng lớn mã thông báo SED vào nhóm, để đổi lấy một phần USDT. Sau đó, họ đã loại bỏ thanh khoản đã thêm trước đó. Do đó, tính thanh khoản của nhóm hiện tại về cơ bản đã bị xóa sạch, khiến các mã thông báo SED tương ứng mất hoàn toàn giá trị.

Các sự kiện mất kiểm soát như thế này xảy ra thường xuyên và chúng tôi khuyên người dùng và nhà đầu tư nên quản lý cẩn thận tài sản và rủi ro của họ cho phù hợp.

Tài khoản Twitter chính thức của dự án đã bị xóa như bên dưới:

Phân tích ngắn gọn về sự kiện

Địa chỉ hợp đồng SED Token:

https://etherscan.io/address/0xf0b692aCE03fFB689628E68D4919F91723D1c5a2

SED-USDTĐịa chỉ nhóm tài trợ：

https://etherscan.io/address/0xB06aBBe96B347D1A8Bbc17672b08c48509a009E4

Địa chỉ tạo nhóm tài trợ:

https://etherscan.io/address/0x05feed0ee41dbcc2df6f155dd33681281281e008

Như thể hiện trong hình bên dưới, trước tiên, bên dự án đưa một số lượng lớn mã thông báo SED để trao đổi và sau đó đổi nó lấy USDT.

Sau khi trao đổi, tất cả thanh khoản được thêm vào đã bị xóa và gần 22W USDT và một số lượng lớn mã thông báo SED đã bị xóa, khiến tính thanh khoản của nhóm giảm xuống 0.

Lịch sử chuyển mã thông báo

Bản tóm tắt

SED là một Token được phát hành bởi nền tảng xã hội SexDao. Người sáng lập dự án đã nhận được rất nhiều sự chú ý gần đây nhưng đã hoàn toàn biến mất khỏi mắt công chúng sau sự cố này. Trang web chính thức cũng đã bị đóng cửa và tài khoản Twitter của nó đã bị xóa.

Tác động của sự cố này đối với người dùng là tương đối nhỏ, tuy nhiên nguyên tắc vẫn còn và các sự cố tương tự có thể xảy ra lần nữa đối với các dự án lớn hơn trong tương lai. Numen Cyber Labs sẽ tiếp tục làm việc chăm chỉ để theo đuổi tính toàn vẹn của bảo mật chuỗi khối. Chúng tôi muốn nhắc nhở người dùng cũng như các nhà đầu tư luôn tự nghiên cứu và thu thập càng nhiều thông tin cần thiết trước khi đầu tư. Tuy nhiên, chúng tôi hy vọng rằng tất cả các dự án sẽ chạy một cách an toàn và ổn định trong tương lai.