Share this article
SpankChain perde $ 40 mil em hack devido a bug de contrato inteligente
SpankChain, um projeto de Criptomoeda focado no setor adulto, perdeu quase US$ 40.000 devido a uma falha de contrato inteligente no sábado.
Updated Sep 13, 2021, 8:28 a.m. Published Oct 9, 2018, 2:00 p.m.
Torne-nos preferidos no Google
SpankChain, um projeto de Criptomoeda focado no setor adulto, sofreu uma violação que resultou no roubo de quase US$ 40.000 em Ethereum .
Em umpostagem de blog publicado na terça-feira, a equipe do SpankChain divulgou o hack, dizendo que 165,38 ETH (no valor de cerca de US$ 38.000 na época) foram perdidos por volta das 18:00 PST no sábado. A intrusão, que a postagem disse ter sido possível devido a um bug no contrato inteligente do canal de pagamento da rede, também fez com que US$ 4.000 no token BOOTY do SpankChain fossem congelados.
A História Continua abaixo
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Aparentemente, levou mais de 24 horas para o projeto perceber que o hack havia ocorrido, com a postagem afirmando:
"Infelizmente, enquanto estávamos investigando outros bugs de contrato inteligente, T percebemos que o hack havia ocorrido até as 19h PST de domingo, quando tiramos o Spank.Live do ar para evitar que fundos adicionais fossem depositados no contrato inteligente dos canais de pagamento."
Das criptos roubadas, US$ 9.300 em ETH e BOOTY pertenciam aos usuários, e o restante ao projeto. De acordo com a postagem do blog, os reembolsos integrais serão "enviados diretamente para as contas SpankPay dos usuários, e estarão disponíveis assim que reiniciarmos o Spank.Live."
A SpankChain alertou sobre um atraso de 2–3 dias à frente enquanto seus desenvolvedores corrigem o problema por trás do hack, reimplementam um novo contrato inteligente e consertam os outros problemas de contrato que já estavam sendo trabalhados. Limites no uso de tokens BOOTY também foram colocados em prática temporariamente.
Até agora, diz a equipe, parece que o ataque foi devido a um bug de "reentrada", semelhante ao que permitiu que um grande hack do projeto de Cripto DAO em 2016.
"O invasor criou um contrato malicioso disfarçado de token ERC20, onde a função de 'transferência' retornou ao contrato do canal de pagamento diversas vezes, drenando alguns ETH a cada vez", disse a equipe, acrescentando que realizará uma "investigação aprofundada do ataque" nos próximos dias.
A SpankChain admitiu ainda que decidiu não pagar por uma auditoria de segurança para o contrato do canal de pagamento devido aos custos envolvidos. No entanto, "levando em consideração tanto o valor da percepção quanto o custo de oportunidade do tempo gasto reagindo ao hack, teria valido a pena", diz a publicação.
A empresa concluiu prometendo que melhoraria suas práticas de segurança, "garantindo várias auditorias internas para qualquer código de contrato inteligente que publicamos, bem como pelo menos uma auditoria externa profissional".
Conteúdo adultoimagem via Shutterstock
More For You
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
What to know:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
More For You
Strive elimina dívida com a Semler das suas contas, compra mais bitcoin após venda de ações preferenciais de US$ 225 milhões
A oferta de ações da SATA foi sobrescrita e aumentada em relação à meta inicial de US$ 150 milhões.
What to know:
- Strive (ASST) levantou US$ 225 milhões por meio de uma oferta preferencial SATA ampliada e excedida em subscrição.
- A empresa liquidou US$ 110 milhões dos US$ 120 milhões da dívida legado da Semler Scientific (SMLR), recentemente adquirida
- Strive também aumentou seu tesouro de bitcoin em 333,89 moedas, elevando o total para aproximadamente 13.132 BTC, avaliados em mais de US$ 1,1 bilhão.
