РЕКСБОКС –
Кто-то воспользовался недавно запущенным протоколом доходности от азартных игр децентрализованного финансирования (DeFi) под названием GMBL Computer. Однако новости не так уж и плохи, поскольку они установили личность хакера, запросили возврат средств и, похоже, добились частичного успеха.
6 сентября компания GMBL Computer, базирующаяся в Arbitrum, сообщила, что злоумышленнику удалось подделать звонок, чтобы получить подпись с ее сервера.
Последний эксплойт DeFi
Он добавил, что к контракту была передана подпись, что позволило им «вытащить из контракта GMBL на сумму почти 500 ETH». По текущим ценам эксплойт DeFi будет стоить около 800 000 долларов.
Команда протокола заявила, что это не была уязвимость контракта, и определила основную причину, которая находится вне цепочки.
«Хакер полностью защищен», — заявила команда протокола.
«Благодаря нашему замечательному сообществу мы имеем всю их информацию и начнем процесс возврата средств. Мы предлагаем вознаграждение за обнаружение ошибок, чтобы не возбуждать судебный иск в случае возврата средств».
Несколько часов спустя GMBL попросил хакера относиться к этому как к белой шляпе. Они попросили вернуть 90% средств обратно в кошелек Arbitrtum, оставив 10% в качестве вознаграждения.
«Если мы не получим средства к завтрашнему дню в 21:00 по восточному стандартному времени, мы возбудим судебный иск», — пригрозили они.
Снимок экрана из сообщения о вознаграждении за компьютер GMBL после эксплойта. Источник X/@gmblcomputer
Это вызвало бурную реакцию. Некоторые задавались вопросом: «Если хакер был «полностью доксирован», зачем нужно сообщение о транзакции с просьбой о возврате?»
Были также заявления о внутренней работе. Другие поставили под сомнение законность того, что игровая платформа DeFi подала судебный иск.
Выполняется восстановление средств
Пару часов спустя GMBL сообщил, что «мы вернули половину средств, украденных у хакера, на нашу мультиподпись». Тем не менее, обвинения в выдергивании ковра все еще звучали.
GMBL Computer — это протокол азартных игр DeFi. Протокол казино утверждает, что он генерирует доход для участников, отправляя им прибыль от дома.
Похоже, он присоединился к моде «гоночных хомяков», предлагая азартные игры и часть выигрыша.
Они запустили протокол 5 сентября, и кто-то воспользовался им менее чем за 24 часа.
По данным GeckoTerminal, его токен GMBL упал на 75% после эксплойта.