2 лютого протокол децентралізованого фінансування (DeFi) Hope Finance зазнав експлойту на 20 мільйони доларів.
Хакер нібито вкрав усе з генезису протоколу, згідно з його Twitter рахунки, яка першою оголосила, що спільноту ошукали.
Арбітражний протокол також розповсюджував інформацію про особу під час прикріплення фотографії до картки виборця.
- У дописі стверджується, що хакером був нігерієць Угвоке Паскаль Чуквуебука, який здійснив експлойт перед переказом коштів на Tornado Cash незабаром після запуску платформи 20 лютого.
- Участь громадянина Нігерії в проекті досі невідома, але його справжня особа була відомою сумнів членами спільноти.
- Фірма безпеки блокчейнів Peckshield підтверджений що хакер переказав близько 1,095 ETH на суму понад 1.86 мільйона доларів США через протоколи змішування монет.
- Смарт-контракт Hope Finance був аудит від Cognitos. Незважаючи на позначення незначних уразливостей, платформа прийшла до висновку, що код смарт-контракту Hope Finance «успішно пройшов перевірку» і «не було попереджень».
- Згідно з іншою відомою компанією безпеки блокчейну, CertiK, це був підроблений маршрутизатор розгорнути шахраєм за адресою «0xf188». Потім SwapHelper було оновлено для використання цього підробленого маршрутизатора в адресі «0xc9ee» і було схвалено всіма трьома власниками мультисигналу протоколу DeFi «0x8ebd».
- Hope Finance ще не опублікувала посмертний звіт про аферу. Платформа, однак, поділилася кроками для користувачів, щоб вилучити поставлену ліквідність з протоколу.
Binance безкоштовно $100 (ексклюзив): Використовуйте це посилання щоб зареєструватися та отримати 100 доларів США безкоштовно та знижку 10% на Binance Futures за перший місяць (terms ).
Спеціальна пропозиція PrimeXBT: Використовуйте це посилання щоб зареєструватися та ввести код POTATO50, щоб отримати до 7,000 доларів США на свої депозити.
Джерело: https://cryptopotato.com/largest-exit-scam-on-arbitrum-hope-finance-drained-for-2m/