Hope Finance teatas hiljuti, et langes 1.86 miljoni dollari suuruse varguse ohvriks. Arbitumis asuv projekt Tomb-fork saatis väidetavalt säutsu, milles mainis, et kurjategija on ilmselt meeskonnaliige. Usaldusväärsete allikate sõnul arvatakse ka, et vargus pandi toime võltsitud Know Your Customer (KYC) teabe abil.
Hülgage Lootus kõik, kes siia sisenete.
1.86 miljonit dollarit oli kulukas @Hope_fin.
Kuigi väidetav süüdlane on tabatud, on ebatõenäoline, et see, kes vastutab, kunagi vastutusele võetakse…
Ära ärata oma lootusi.https://t.co/WEnurN52hR pic.twitter.com/qB6eXJNLz0
- rekt (@RektHQ) Veebruar 22, 2023
Kogu selle teabe avaldanud ohvitser ei kõhelnud süüdistust esitamast. Samuti saatis ta kõigile nende ühendatud kasutajatele ametliku teatise, rääkides neile, kuidas kasutada raha tagasi saamiseks hädaolukorra väljavõtmise funktsiooni. Kuigi see võib olla ametlik avaldus selle kohta, et arendaja on varguse eest vastutav, juhtub ka tõsiasi, et vaiba ettevalmistamisel osalenud tx-l oli heakskiit kõigile kolmele kontole, mis juhtusid olema varguse eest. meeskonna multisig. Vargus hõlmas 800,000 1 dollarit WETH-ilt ja XNUMX miljon dollarit USDC-lt.
Varguse läbiviimiseks oli txn 0xf188 paigutatud vale ruuter. Pärast seda viidi SwapHelperis läbi värskendus, et kasutada valeruuterit failis txn 0xc9ee. Muide, txn läbisid kõik kolm multisig 0x8ebd of Hope omanikku. Vahetamise asemel edastati USDC Ox957D-le. Selle stsenaariumi korral vahetati saadud USDC ETH vastu, mille tulemuseks oli 1095 ETH. Pärast seda seoti see Celeri abiga Ethereumiga, misjärel see edastati Tornado Cashile.
Cognitos ja AuditRateTech viisid projekti enne selle käivitamist läbi auditi. Praegusel ajahetkel on aga kogu olukord äärmiselt udune ja ebakindel.
Allikas: https://www.cryptonewsz.com/hope-finance-announces-theft-of-1-86m-usd/