Середа, 8 червня, залишиться пам’ятним днем для керівництва ApolloX, оскільки провідна платформа DeFi пережила гірко-солодкий момент.
Вранці в середу крипто-фірма повідомила, що зібрала нерозкриту суму в рамках раунду фінансування, в якому брали участь деякі відомі інвестори в галузі, як-от Лабораторії Binance і Kronos Research.
Ви вже бачили новини??
ApolloX забезпечив початкове фінансування для подальшого розширення та формування торгівлі Web3!?
?Докладніше про Yahoo читайте тут: https://t.co/nJ7JKjGym0
— ApolloX (@ApolloX_com) 8 Червня, 2022.
Однак ця радість була недовгою, оскільки через кілька годин після її оголошення; мережу зламали зловмисники, які вивезли 53 мільйони токенів APX на суму 2.8 мільйона доларів.
Цей злом призвів до ціна токена падає на понад 11% протягом останніх 24 годин, але мережа спробувала припинити ситуацію, здійснивши екстрений викуп 12,748,585 600,000 XNUMX токенів APX на суму XNUMX XNUMX доларів.
?Офіційне оновлення: ми вирішили проблему та відновили функцію виведення на DEX.
Що сталося?
1️⃣ Команда ApolloX витратила 600 тисяч доларів США на екстренний викуп 12,748,585 XNUMX XNUMX токенів APX. Ці APX будуть виділені на виконання вилучення винагород за ставку APX.— ApolloX (@ApolloX_com) 8 Червня, 2022.
Пізніше мережа оголосила, що викуплені токени будуть використовуватися для зняття винагород за ставку APX.
Хакер скористався помилкою в контракті про винагороду мережевої торгівлі
ApolloX виявив, що хакер скористався помилкою в контракті мережі про виплату винагород, щоб накопичити 255 підписів, які були використані для вилучення 53 мільйонів токенів APX з контракту на вилучення.
«Оновлення: результати розслідування вчорашнього інциденту
Вчора близько 11:30 ранку UTC хакер скористався недоліком у контракті ApolloX Trading Rewards, щоб накопичити 255 підписів, а потім використав ці підписи, щоб вилучити 53 мільйони токенів APX з контракту про відкликання.
— ApolloX (@ApolloX_com) 9 Червня, 2022.
Тим часом, щоб запобігти повторенню в майбутньому, мережа заявила, що змінила правдивого власника контракту про стейкинг, водночас підтверджуючи, що всі кошти користувачів у безпеці.
Хакер ApolloX випрошував плату за газ
З’явилися ознаки того, що хакер ApolloX випрошував у членів крипто-спільноти гроші, які він використав для здійснення атаки.
Цей хлопець зламав проект, і тепер усі думають, що це був я. Він використав 1 matic, який я йому надіслав. https://t.co/yb6KXAQTSb
— офіцер ЦРУ (@officer_cia) 8 Червня, 2022.
За словами Officer_cia, хакер надіслав йому повідомлення, в якому він випрошував 1 Matic, який в кінцевому підсумку був використаний як плата за газ за експлойт.
Officer_cia продовжив, що він був готовий «повністю допомогти» у розслідуванні і навіть «публічно розкрити» свою особу, щоб довести свою невинність.
Пізніше також з’ясувалося, що хакер випрошував 1 Matic у кількох чатах, пов’язаних із криптовалютою.
Станом на час преси, Polygonscan позначив адресу хакера як причетність до злому ApolloX.
Джерело: https://cryptoslate.com/apollox-completes-new-funding-round-gets-hacked-of-2-8m-apx-tokens/