Wintermute was engaged by the Optimism Foundation for liquidity provisioning services on the $OP launch. On May 27, 2022, 20 million $OP was allocated to Wintermute from the Foundation’s Partner Fund. However, Wintermute later found that they could not access these tokens because they had provided an Ethereum (L1) multisig…

สำหรับ Decentralized Application (DApp) ต่าง ๆ การพัฒนา smart contract ให้มีความปลอดภัยนั้นเป็นสิ่งสำคัญอย่างมาก แต่นอกเหนือจากนั้น off-chain component อื่น ๆ (ส่วนของการทำงานที่อยู่นอก Blockchain) ก็มักถูกใช้งานร่วมกับ smart contract เพื่อให้บริการกับผู้ใช้ด้วยเช่นกัน ซึ่งในหลาย ๆ ครั้ง แม้ว่า smart contract จะได้รับการตรวจสอบความปลอดภัยอย่างดีแล้ว แต่แพลทฟอร์มกลับถูกโจมตีผ่านทาง off-chain component ก่อให้เกิดความเสียหายเป็นมูลค่ามหาศาล ตามที่เห็นได้จากหลากหลายตัวอย่าง ไม่ว่าจะเป็น:

Introduction to End-to-End DApp Security Assessment Service For Decentralized Applications (DApp), developing smart contracts securely is one of the most critical parts. Nevertheless, off-chain components are also frequently used together with smart contracts to provide further functionalities for the users. In many occurrences, even when the smart contracts are properly assessed or audited, the platform can still…

Since the inept of smart contracts, exploits and attacks have always been prevalent in this world of decentralized applications, as can be seen from various sources such as: https://rekt.news/ https://defiyield.app/rekt-database Unlike traditional software that can be easily patched, most smart contracts cannot be modified after they are deployed, and allowing…

On Apr 02, 2022, 11:04:09 AM UTC (block 14506359), the attacker borrowed assets from Inverse Finance using a collateral asset that had less actual value than the borrowed assets. The price of the collateral asset on Inverse Finance becoming more expensive at the time, making $INV collateral with more borrowable…

Reentrancy attack is one of the most common attacks on EVM-based smart contracts. It is an attack with devastating damages, which can be seen in many past incidents such as: The DAO attack Cream Finance attack Most reentrancy attacks are done by reentering the same function (Single Function Reentrancy) it…

This content has been previously presented on Blockchain Security Level Up 0x00 (https://www.meetup.com/blockchain-security-level-up/events/284040437/) by Mr. Natsasit Jirathammanuwat, Smart Contract Auditor at Inspex The slides can be downloaded here: https://public.inspex.co/slides/How_to_Avoid_a_Lucky_Hacker_in_the_NFT_Games.pdf NFT games (GameFi) have become popular since the end of last year, and the popularity is still growing as more projects…

Overview On Jan 15, 2022, Inspex was contacted by multiple Dopple Finance’s users to investigate suspicious transactions on Dopple Finance prior to the big price crash. We started the investigation on the $KUSD contract and found interesting actions from Dopple Finance’s privileged wallet (Dopple Finance Deployer) that are unusual, which is…

ภาพรวมของเหตุการณ์ เมื่อวันที่ 15 มกราคม 2565 ทาง Inspex ได้รับการติดต่อมาจากผู้ใช้แพลตฟอร์ม Dopple Finance จำนวนมากให้ตรวจสอบธุรกรรมที่อาจจะเป็นธุรกรรมที่ไม่พึงประสงค์ของแพลตฟอร์ม Dopple Finance ในช่วงก่อนเหตุการณ์ที่ราคาของ $DOPX ลดลงอย่างรุนแรง ทางเราได้ทำการตรวจสอบ contract ของ $KUSD และพบธุรกรรมที่น่าสนใจจากกระเป๋าของผู้พัฒนาระบบที่มีความผิดปกติซึ่งพบว่าเป็นการสร้าง Meta Liquidity โดยไม่มีสินทรัพย์ค้ำประกันทำให้ผู้ใช้งานรายอื่นที่ทำการสร้างสภาพคล่องให้กับแพลตฟอร์มได้รับค่าธรรมเนียมจากการวางสภาพคล่องที่ควรจะเป็นผลประโยชน์ที่ผู้ใช้แพลตฟอร์มควรได้รับในปริมาณที่น้อยลง นอกจากนั้นยังมี $KUSD บางส่วนถูกโอนไปที่กระเป๋าอื่นเพื่อทำการ redeem และ buyback $KUSD จากแพลตฟอร์ม Twindex AMM และมีบางส่วนถูก redeem เป็น $USDC และโอนต่อไปที่ Binance…