Paid Network ซึ่งเป็นแพลตฟอร์ม DeFi ที่มุ่งเป้าไปที่ธุรกิจในโลกแห่งความเป็นจริง ได้ถูกโจมตีโดยการ “สร้างเหรียญแบบอินฟินิตี้” ซึ่งส่งผลให้ราคาโทเค็น PAID ร่วงไปถึง 85%
ในขณะที่การโจมตีดังกล่าว ได้รับเงินไปเกือบ 180 ล้านดอลลาร์ หรือ 5,500 ล้านบาท ในโทเค็น PAID ผู้สังเกตการณ์คนหนึ่งตั้งข้อสังเกตว่ากระเป๋าเงินของผู้โจมตี ได้แปลงโทเค็นบางส่วนเป็น wrapped ether โดยปล่อยให้ส่วนที่เหลืออยู่ในโทเค็น PAID ที่มูลค่าลดลงอย่างรวดเร็ว
กระเป๋าเงินของผู้โจมตียังคงมีโทเค็น PAID มากกว่า 57 ล้านโทเค็น มูลค่าประมาณ 37 ล้านดอลล่าร์
ขณะที่ทีมงานได้ออกมายืนยันบน Twitter ว่าขณะนี้พวกเขากำลังวางแผนสำหรับการสแนปชอตและการกู้คืน:
อย่างไรก็ตาม ผู้ถือโทเค็นก็มีความกังวลเกี่ยวกับการแก้ปัญหา โดยบางคนในชุมชนคาดเดาว่าการโจมตี PAID ไม่ได้เป็นการใช้ประโยชน์จากช่องโหว่แต่อย่างใด แต่เป็นการเตรียมการเพื่อมา “rugpull” ของคนที่ออกแบบสัญญา
Nick Chong แห่ง Parafi Capital ตั้งข้อสังเกตใน Twitter ว่า deployer contract ของ Paid ซึ่งเป็น controlled account จากภายนอก ได้โอนความเป็นเจ้าของของ deployer ไปยังผู้โจมตีไม่นานก่อนที่จะมีการสร้างโทเค็นแบบไม่จำกัด และแสดงให้เห็นว่าสมาชิกของทีมไม่ว่าจะเป็นการจงใจ rugpull หรือปล่อยปละจนเกิดการโจมตีขึ้น การรักษาความปลอดภัยก็มีข้อผิดพลาด
นอกจากนี้ผู้ใช้ @WARONRUGS ยังเตือนถึงการใช้ประโยชน์จากช่องโหว่นี้ในช่วงปลายเดือนมกราคม โดยสังเกตว่าเจ้าของสัญญาสามารถสร้าง PAID token ได้ตลอดเวลา:
อ้างอิง : LINK
