Η εκμετάλλευση του Hope Finance έχει ως αποτέλεσμα την κλοπή 2 εκατομμυρίων $ από τα κεφάλαια των χρηστών

Οι υποψήφιοι χρήστες ενός έργου αποκεντρωμένης χρηματοδότησης (DeFi) που βασίζεται στο Arbitrum έχουν μείνει από την τσέπη τους μετά από εκμετάλλευση 2 εκατομμυρίων δολαρίων.

Η εταιρεία ασφαλείας Web3 CertiK επισήμανε το περιστατικό στις 21 Φεβρουαρίου, μετά από μια ανακοίνωση από τον λογαριασμό του Hope Finance στο Twitter που ειδοποιεί τους χρήστες για την απάτη.

#CommunityAlert @hope_fin έχουν ανακοινώσει ότι η κοινότητα έχει εξαπατηθεί για ~ 2 εκατομμύρια $, καθιστώντας αυτή τη μεγαλύτερη #exitscam στο Arbitrum το 2023.

Μεταφέρθηκαν 1.86 εκατ. δολάρια σε @TornadoCash.

Η Hope_fin έχει δημοσιεύσει βήματα προκειμένου οι χρήστες να αποσύρουν το πονταρισμένο LP τουςhttps://t.co/hJbFXiKujt

— Ειδοποίηση CertiK (@CertiKAlert) Φεβρουάριος 21, 2023

Οι λεπτομέρειες του έργου είναι δύσκολο να βρεθούν. Ο λογαριασμός Twitter της πλατφόρμας ξεκίνησε τον Ιανουάριο του 2023 και περιέγραψε σχέδια για ένα αλγοριθμικό stablecoin που ονομάζεται Hope token (HOPE), το οποίο προσαρμόζει δυναμικά την προσφορά του σε σχέση με την τιμή του Ether (ETH).

Οι αναρτήσεις στον λογαριασμό υποστηρίζουν ότι ένας Νιγηριανός υπήκοος είχε εκτελέσει την απάτη και μετέφερε πάνω από 1.86 εκατομμύρια δολάρια στο Tornado Cash λίγο μετά την κυκλοφορία της πλατφόρμας στις 20 Φεβρουαρίου. Ένα μέλος της ομάδας CertiK είπε στην Cointelegraph ότι ο απατεώνας είχε αλλάξει τις λεπτομέρειες του smart σύμβαση, η οποία οδήγησε στην εξάντληση κεφαλαίων από το πρωτόκολλο γένεσης Hope Finance:

"Φαίνεται ότι ο απατεώνας άλλαξε το συμβόλαιο TradingHelper, πράγμα που σήμαινε ότι όταν το 0x4481 καλεί το OpenTrade στο GenesisRewardPool, τα χρήματα μεταφέρονται στον απατεώνα."

Σύμφωνα με ένα tweet με ημερομηνία 13 Φεβρουαρίου, το έξυπνο συμβόλαιο Hope Finance ελέγχθηκε από έναν αξιωματούχο της Cognitos. Cointelegraph αξιολόγηση τη σύνοψη ελέγχου, η οποία επισήμανε δύο σημαντικές ευπάθειες στη λειτουργία της σύμβασης. 

Αυτό περιελάμβανε έναν εσφαλμένο τροποποιητή και τη δυνατότητα επιθέσεων επανεισόδου. Παρά την επισήμανση αυτών των τρωτών σημείων, η Cognitos διαπίστωσε ότι ο κωδικός έξυπνου συμβολαίου είχε περάσει με επιτυχία τον έλεγχο.

Μετά την απάτη, η Hope Finance μοιράστηκε πληροφορίες με χρήστες για την απόσυρση της στοιχηματισμένης ρευστότητας από το πρωτόκολλο μέσω μιας λειτουργίας ανάληψης έκτακτης ανάγκης.

Βήματα για να αποσύρετε το πονταρισμένο σας LP από αυτό το γαμημένο πρωτόκολλο απάτης

1. Μεταβείτε σε αυτόν τον σύνδεσμοhttps://t.co/HjuvQyxbUX

2. συνδέστε το πορτοφόλι σας
3. Κάντε κλικ στην απόσυρση έκτακτης ανάγκης

Εισαγάγετε 0000000000000000000000000000000000000000000000000000000000000002 pic.twitter.com/5RxtgKXgoo

— Hope Finance (,) (@Hope_fin) Φεβρουάριος 21, 2023

Διαιτησία είναι ένα δίκτυο συλλογής επιπέδου 2 Ethereum που επιτρέπει την εκθετική κλιμάκωση των έξυπνων συμβολαίων. Παράλληλα με το Optimism, τα δύο πρωτόκολλα στρώματος 2 συνεχίζουν να χειριστεί ένα αυξανόμενο ποσό των συναλλαγών εντός του οικοσυστήματος Ethereum.