DODO宣布正式在NEAR协议上启动

12月21日消息，DODO宣布正式在NEAR协议上启动，使用Aurora作为与以太坊兼容的扩展解决方案。DODO预计在未来六个月内实现以下目标：TVL超过1亿美元、成交量超3亿美元等。

慢雾：DOD合约中的BUSD代币被非预期取出，主要是DOD低价情况下与合约锁定的BUSD将产生套利空间:据慢雾区情报，2022 年 3 月 10 日, BSC 链上的 DOD 项目中锁定的 BUSD 代币被非预期的取出。慢雾安全团队进行分析原因如下：

1. DOD 项目使用了一种特定的锁仓机制，当 DOD 合约中 BUSD 数量大于 99,999,000 或 DOD 销毁数量超过 99,999,000,000,000 或 DOD 总供应量低于 1,000,000,000 时将触发 DOD 合约解锁，若不满足以上条件，DOD 合约也将在五年后自动解锁。DOD 合约解锁后的情况下，用户向 DOD 合约中转入指定数量的 DOD 代币后将获取该数量 1/10 的 BUSD 代币，即转入的 DOD 代币数量越多获得的 BUSD 也越多。

2. 但由于 DOD 代币价格较低，恶意用户使用了 2.8 个 BNB 即兑换出 99,990,000 个 DOD。

3. 随后从各个池子中闪电贷借出大量的 BUSD 转入 DOD 合约中，以满足合约中 BUSD 数量大于 99,999,000 的解锁条件。

4. 之后只需要调用 DOD 合约中的 swap 函数，将持有的 DOD 代币转入 DOD 合约中，既可取出 1/10 转入数量的 BUSD 代币。

5. 因此 DOD 合约中的 BUSD 代币被非预期的取出。

本次 DOD 合约中的 BUSD 代币被非预期取出的主要原因在于项目方并未考虑到 DOD 低价情况下与合约中锁定的 BUSD 将产生套利空间。慢雾安全团队建议在进行经济模型设计时应充分考虑各方面因素带来的影响。[2022/3/10 13:48:45]

DODO宣布正式在NEAR协议上启动:12月21日消息，DODO宣布正式在NEAR协议上启动，使用Aurora作为与以太坊兼容的扩展解决方案。DODO预计在未来六个月内实现以下目标：TVL超过1亿美元、成交量超3亿美元等。[2021/12/21 7:53:01]

DODO：白帽攻击者愿意归还资金，希望联系机器人攻击者归还资金:据去中心化交易所DODO官方公告，新加坡时间3月9日早晨，DODO部分资金池被攻击，团队发现后立即开始了调查。Paradigm安全研究员Samczsun、Tina甄、安全公司派盾、安全公司慢雾以及币安提供的安全顾问正与DODO团队协同进行调查、追踪资金。DODO将目前的进展同步与社区：

DODO发现了两个攻击者，分别是白帽攻击者和机器人攻击者。

白帽攻击者已经通过Samczsun联系我们，表示愿意归还部分资金（这也是为什么我们认为他是白帽）。

机器人攻击者的动作看起来很像自动frontRun机器人。

-精心构造的前缀为0x0000的合约地址；

-用chi gas token；

-极高的gas price —— 从2000gwei起自动提高到 93,148 gwei；

机器人比成功的白帽攻击提前十几分钟。

我们认为这次攻击中没有坏人。但是需要联系FrontRun机器人的所有者，希望他能归还这部分资金。[2021/3/9 18:28:53]

相关资讯