Giao thức tài chính phi tập trung (DeFi) Hope Finance đã bị khai thác 2 triệu đô la vào ngày 20 tháng 2.
Theo tài khoản Twitter của nó, hacker đã cố tình đánh cắp mọi thứ từ nguồn gốc giao thức, đây là tài khoản đầu tiên thông báo rằng cộng đồng đã bị lừa đảo.
Giao thức dựa trên Arbitrum cũng chia sẻ thông tin của người đó trong khi đính kèm ảnh cùng thẻ cử tri.
Bài đăng cáo buộc hacker là một người Nigeria tên là Ugwoke Pascal Chukwuebuka, người đã thực hiện việc khai thác trước khi chuyển tiền sang Tornado Cash ngay sau khi nền tảng này đi vào hoạt động vào ngày 20 tháng 2.
Sự tham gia của công dân Nigeria vào dự án vẫn chưa được biết nhưng danh tính thực sự của anh ta đã bị các thành viên cộng đồng nghi ngờ.
Công ty bảo mật chuỗi khối Peckshield xác nhận rằng hacker đã chuyển khoảng 1.095 ETH, trị giá hơn 1,86 triệu USD, thông qua các giao thức trộn tiền xu.
Hợp đồng thông minh của Hope Finance đã được Cognitos kiểm toán. Mặc dù đã gắn cờ các lỗ hổng nhỏ, nền tảng này vẫn kết luận rằng mã hợp đồng thông minh của Hope Finance đã “vượt qua cuộc kiểm tra thành công” và “không có cảnh báo nào được đưa ra”.
Theo một công ty bảo mật blockchain nổi tiếng khác, CertiK, một bộ định tuyến giả đã được kẻ lừa đảo triển khai tại địa chỉ “0xf188”. SwapHelper sau đó đã được cập nhật để sử dụng bộ định tuyến giả mạo này trong địa chỉ “0xc9ee” và đã được cả ba chủ sở hữu multisig “0x8ebd” của giao thức DeFi chấp thuận.
Hope Finance vẫn chưa công bố báo cáo khám nghiệm tử thi về vụ lừa đảo. Tuy nhiên, nền tảng này đã chia sẻ các bước để người dùng rút thanh khoản đặt cược khỏi giao thức.
Bài đăng Lừa đảo thoát lớn nhất trên Arbitrum: Hope Finance Drained với giá 2 triệu đô la xuất hiện đầu tiên trên CryptoPotato.