Эксплойт смарт-контракта Rabby Swap привел к тому, что некоторые пользователи потеряли средства из-за опустошения кошельков.
Служба кошелька Ethereum Rabby сообщила об уязвимости в своем смарт-контракте для функции Rabby Swap.
Полный масштаб эксплоита остается неизвестным. Однако пользователи сообщают об сливе средств с кошельков. Rabby рекомендовал пользователям отозвать все существующие утверждения во всех блокчейнах, используя настройки поставщика кошелька, согласно ветке в Твиттере.
«Если вы использовали его, пожалуйста, отзовите все существующие одобрения во всех блокчейнах для Rabby Swap. Для тех, кто не использовал Swap: ваш кошелек в безопасности и не пострадал. Мы активно работаем над решением этой проблемы и будем держать вас в курсе», – рассказала команда проекта.
Эксплойт произошел менее чем через месяц после того, как Rabby Swap, функция обмена токенами, предназначенная для оптимизации ликвидности из многочисленных источников, была запущена 14 сентября. Фирма по безопасности блокчейна PeckShield ранее провела аудит смарт-контракта Rabby Router, который включает функцию обмена.