Арбитрумга негизделген борбордон ажыратылган каржылоо (DeFi) долбоорунун болочок колдонуучулары 2 миллион долларлык эксплуатациядан кийин чөнтөгүнөн чыкпай калышты.
Web3 коопсуздук фирмасы CertiK окуяны 21-февралда Hope Finance Twitter аккаунтунун колдонуучуларга алдамчылык тууралуу билдирүүсүнөн кийин белгиледи.
#Community Alert @hope_fin коомду ~ 2 миллион долларга алдап кетишкенин жарыялашты, бул эң чоң болду #чыгуу 2023-жылы Арбитрум боюнча.
1.86 миллион доллар которулган @TornadoCash.
Hope_fin колдонуучулардын ставкасын алып салуу үчүн кадамдарды жарыяладыhttps://t.co/hJbFXiKujt
— CertiK Alert (@CertiKAlert) February 21, 2023
Долбоордун чоо-жайын билүү кыйын. Платформанын Твиттер аккаунту 2023-жылдын январында ишке киргизилген жана Эфирдин баасына салыштырмалуу анын сунушун динамикалык түрдө жөнгө салган Үмүт белгиси (HOPE) деп аталган алгоритмдик стабилкоиндин пландарын белгилеген.ETH).
Аккаунттагы билдирүүлөр Нигериянын жараны шылуундукту ишке ашырып, платформа 1.86-февралда түз эфирге чыккандан көп өтпөй 20 миллион доллардан ашык акча которгон деп ырасташат. CertiK командасынын мүчөсү Cointelegraphга шылуун акылдуу адамдын чоо-жайын өзгөрткөнүн айтты. Hope Finance генезис протоколунан каражаттардын агып кетишине алып келген келишим:
"Алдамчы TradingHelper келишимин өзгөрткөн окшойт, бул 0x4481 GenesisRewardPool боюнча OpenTradeди чакырганда, каражат шылуунга которулат дегенди билдирет."
13-февралдагы твиттерге ылайык, Hope Finance акылдуу келишими Cognitos компаниясынын кызматкери тарабынан текшерилген. Cointelegraph карап аудиттин корутундусу, анда эки негизги контракт функциясынын алсыздыгы белгиленген.
Бул туура эмес өзгөрткүчтү жана кайра чабуул жасоо мүмкүнчүлүгүн камтыган. Бул кемчиликтерди белгилегенине карабастан, Cognitos акылдуу келишим коду аудиттен ийгиликтүү өткөнүн аныктады.
Алдамчылыктан кийин, Hope Finance колдонуучулар менен протоколдогу ликвиддүүлүктү чукул түрдө алуу функциясы аркылуу алуу үчүн маалымат бөлүштү.
Бул шылуун шылуундук протоколунан сиздин ставкаңызды алып салуу үчүн кадамдар
1. Бул шилтеме боюнча өтүңүзhttps://t.co/HjuvQyxbUX
2. капчыгыңызды туташтырыңыз
3. шашылыш алып салуу баскычын чыкылдатыңыз0000000000000000000000000000000000000000000000000000000000000002 киргизиңиз pic.twitter.com/5RxtgKXgoo
— Hope Finance (,) (@Hope_fin) February 21, 2023
Арбитрум акылдуу контракттардын экспоненциалдуу масштабын кеңейтүүгө мүмкүндүк берген Ethereum катмарынын 2 топтомдук тармагы. Оптимизм менен катар, эки катмар-2 протоколдору уланууда көбөйгөн сумманы чечет Ethereum экосистемасынын ичиндеги транзакциялардын.
Булак: https://cointelegraph.com/news/hope-finance-exploit-results-in-2m-stolen-from-users-funds