O protocolo de finanças descentralizadas (DeFi) Hope Finance sofreu uma exploração de US$ 2 milhões em 20 de fevereiro.
O hacker supostamente roubou tudo desde a gênese do protocolo, de acordo com sua conta no Twitter, que foi a primeira a anunciar que a comunidade foi enganada.
O protocolo baseado em Arbitrum também compartilhou as informações da pessoa ao anexar uma fotografia ao cartão de eleitor.
A postagem alegava que o hacker era um nigeriano chamado Ugwoke Pascal Chukwuebuka, que executou a exploração antes de transferir fundos para o Tornado Cash logo após a plataforma entrar no ar em 20 de fevereiro.
O envolvimento do cidadão nigeriano no projecto ainda não é conhecido, mas a sua verdadeira identidade tem sido questionada por membros da comunidade.
A empresa de segurança Blockchain Peckshield confirmou que o hacker transferiu cerca de 1.095 ETH, no valor de mais de US$ 1,86 milhão, por meio de protocolos de mistura de moedas.
O contrato inteligente da Hope Finance foi auditado pela Cognitos. Apesar de sinalizar vulnerabilidades menores, a plataforma concluiu que o código do contrato inteligente da Hope Finance “passou na auditoria com sucesso” e “não foram emitidos avisos”.
De acordo com outra importante empresa de segurança blockchain, CertiK, um roteador falso foi implantado pelo golpista no endereço “0xf188”. O SwapHelper foi então atualizado para usar este roteador falso no endereço “0xc9ee” e foi aprovado por todos os três proprietários do multisig “0x8ebd” do protocolo DeFi.
A Hope Finance ainda não divulgou um relatório post-mortem do golpe. A plataforma, no entanto, compartilhou etapas para os usuários retirarem a liquidez apostada do protocolo.
A postagem Maior golpe de saída na Arbitrum: Hope Finance drenada por US$ 2 milhões apareceu pela primeira vez no CryptoPotato.