Il protocollo di finanza decentralizzata (DeFi) Hope Finance ha subito un exploit da 2 milioni di dollari il 20 febbraio.
L'hacker avrebbe rubato tutto dalla genesi del protocollo, secondo il suo account Twitter, che per primo ha annunciato che la comunità era stata truffata.
Il protocollo basato su Arbitrum condivideva anche i dati della persona allegando una fotografia con la tessera elettorale.
Il post affermava che l'hacker era un nigeriano di nome Ugwoke Pascal Chukwuebuka che aveva eseguito l'exploit prima di trasferire fondi su Tornado Cash poco dopo la messa in funzione della piattaforma il 20 febbraio.
Non è ancora noto il coinvolgimento del cittadino nigeriano nel progetto, ma la sua reale identità è stata messa in dubbio dai membri della comunità.
La società di sicurezza blockchain Peckshield ha confermato che l'hacker ha trasferito circa 1.095 ETH, per un valore di oltre 1,86 milioni di dollari, attraverso protocolli di mescolamento delle monete.
Il contratto intelligente di Hope Finance è stato controllato da Cognitos. Nonostante la segnalazione di piccole vulnerabilità, la piattaforma ha concluso che il codice del contratto intelligente di Hope Finance aveva “superato con successo l’audit” e “non sono stati sollevati avvisi”.
Secondo un'altra importante società di sicurezza blockchain, CertiK, il truffatore ha utilizzato un router falso all'indirizzo "0xf188". Lo SwapHelper è stato quindi aggiornato per utilizzare questo router falso nell'indirizzo "0xc9ee" ed è stato approvato da tutti e tre i proprietari del multisig "0x8ebd" del protocollo DeFi.
Hope Finance deve ancora rilasciare un rapporto post mortem della truffa. La piattaforma, tuttavia, ha condiviso i passaggi che consentono agli utenti di ritirare la liquidità puntata dal protocollo.
Il post La più grande truffa d'uscita su Arbitrum: Hope Finance Drained for $ 2M è apparso per la prima volta su CryptoPotato.