Detsentraliseeritud finantseerimisprotokolli (DeFi) protokolli Hope Finance kannatas 2. veebruaril 20 miljoni dollari suuruse ärakasutamise all.
Twitteri andmetel varastas häkker väidetavalt kõik protokolli geneesist konto mis teatas esimesena, et kogukonda peteti.
Arbitumil põhinev protokoll jagas isiku andmeid ka valijakaardiga foto lisamisel.
- Postituses väideti, et häkker oli nigeerlane Ugwoke Pascal Chukwuebuka, kes sooritas ärakasutamise enne raha ülekandmist Tornado Cashile vahetult pärast platvormi 20. veebruaril avaldamist.
- Nigeeria kodaniku osalus projektis pole siiani teada, kuid tema tegelik isik on teada küsitletud kogukonna liikmete poolt.
- Blockchaini turvafirma Peckshield kinnitatud et häkker kandis müntide segamisprotokollide kaudu üle umbes 1,095 ETH-d, mille väärtus on üle 1.86 miljoni dollari.
- Hope Finance'i tark leping oli auditeeritud autor Cognitos. Vaatamata väikestele turvaaukude märgistamisele jõudis platvorm järeldusele, et Hope Finance'i nutikas lepingukood oli "auditi edukalt läbinud" ja "hoiatusi ei esitatud".
- Teise silmapaistva plokiahela turvaettevõtte CertiK kohaselt oli võltsruuter lähetatud petturi poolt aadressil "0xf188". Seejärel värskendati SwapHelperit, et kasutada seda võltsruuterit aadressil "0xc9ee" ja selle kiitsid heaks kõik kolm DeFi protokolli multisig "0x8ebd" omanikku.
- Hope Finance ei ole veel avaldanud kelmuse surmajärgset aruannet. Platvorm jagas aga kasutajatele samme panustatud likviidsuse eemaldamiseks protokollist.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/largest-exit-scam-on-arbitrum-hope-finance-drained-for-2m/