Dexsport, una plataforma de apuestas Web3 que admite el pago de criptomonedas, informó un incidente de piratería que terminó con el robo de $ 400,000 en BUSD. Según el equipo de Dexsport, el 30 de noviembre, los piratas informáticos explotaron una vulnerabilidad en la parte fuera de la cadena relacionada con el registro de identificadores de transacción únicos que distinguen entre mayúsculas y minúsculas para procesar depósitos y aumentaron indebidamente el saldo de sus billeteras en la plataforma. Después de eso, retiraron las monedas obtenidas ilícitamente.
La brecha se detectó y solucionó rápidamente, y se agregaron mecanismos de seguridad adicionales. Los fondos de los usuarios no se vieron comprometidos ni afectados.
“La vulnerabilidad no estaba del lado de nuestros contratos inteligentes, ya que las firmas líderes de seguridad Certik y Pessimistic los prueban y auditan constantemente”, dijo el portavoz de Dexsport. “Sabemos que, en un entorno sin confianza, la reputación es uno de los principales tesoros, especialmente en un mercado bajista. Por lo tanto, prestamos la máxima atención al alto nivel de experiencia del usuario y la seguridad de los fondos de los usuarios”.
Las monedas robadas eran los propios activos de la plataforma utilizados como liquidez adicional.
Las operaciones se detuvieron durante algunas horas, pero actualmente se recupera todo el flujo de trabajo. Los retiros y depósitos se entregan sin demoras.
dexport es una plataforma de apuestas compatible con criptomonedas Web3. Se implementa en las cadenas de bloques Binance Smart Chain, OKX, Polygon y Avalanche. El proyecto proporciona un sistema de apuestas seguro y transparente a través de contratos inteligentes y blockchain.
Fuente: https://www.livebitcoinnews.com/dexsport-detects-hack-user-funds-unaffected/