Protokół zdecentralizowanych finansów (DeFi) Hope Finance 20 lutego padł ofiarą exploita o wartości 2 milionów dolarów.

Jak wynika ze swojego konta na Twitterze, haker rzekomo ukradł wszystko z genezy protokołu, co jako pierwsze ogłosiło, że społeczność została oszukana.

Protokół oparty na Arbitrum udostępniał także dane osoby, dołączając zdjęcie do karty wyborcy.

  • W poście twierdzono, że hakerem był Nigeryjczyk nazwiskiem Ugwoke Pascal Chukwuebuka, który przeprowadził exploit przed przekazaniem środków do Tornado Cash wkrótce po uruchomieniu platformy 20 lutego.

  • Zaangażowanie Nigeryjczyka w projekt nadal nie jest znane, ale członkowie społeczności kwestionują jego faktyczną tożsamość.

  • Firma zajmująca się bezpieczeństwem Blockchain Peckshield potwierdziła, że ​​haker przesłał około 1095 ETH o wartości ponad 1,86 miliona dolarów za pomocą protokołów mieszania monet.

  • Inteligentny kontrakt Hope Finance został poddany audytowi przez Cognitos. Pomimo wskazania drobnych luk w zabezpieczeniach platforma stwierdziła, że ​​kod inteligentnej umowy Hope Finance „przeszedł pomyślnie audyt” i „nie zgłoszono żadnych ostrzeżeń”.

  • Według innej wiodącej firmy zajmującej się bezpieczeństwem blockchain, CertiK, oszust wdrożył fałszywy router pod adresem „0xf188”. Następnie SwapHelper został zaktualizowany, aby używać tego fałszywego routera pod adresem „0xc9ee” i został zatwierdzony przez wszystkich trzech właścicieli multisig „0x8ebd” protokołu DeFi.

  • Hope Finance nie opublikowała jeszcze raportu z sekcji zwłok na temat oszustwa. Platforma udostępniła jednak użytkownikom kroki umożliwiające wycofanie postawionej płynności z protokołu.

Wpis Największe oszustwo związane z wyjściem z Arbitrum: Hope Finance Drained for $2M pojawił się jako pierwszy na CryptoPotato.