Фінансы Hope асушаны на 2 мільёны долараў

Пратакол дэцэнтралізаванага фінансавання (DeFi) Hope Finance 2 лютага пацярпеў ад эксплойту ў 20 мільёны долараў.

Хакер нібыта скраў усё з генезісу пратаколу, паведамляе яго Twitter рахункі, які першым абвясціў, што суполку падманулі.

Арбітражны пратакол таксама перадаў інфармацыю аб чалавеку, прымацоўваючы фатаграфію да карткі выбаршчыка.

• У паведамленні сцвярджалася, што хакерам быў нігерыец Угвоке Паскаль Чуквуэбука, які здзейсніў эксплойт перад тым, як перавесці сродкі на Tornado Cash неўзабаве пасля таго, як платформа пачала працаваць 20 лютага.
• Удзел грамадзяніна Нігерыі ў праекце дагэтуль невядомы, але яго сапраўдная асоба вядомая сумнеў членамі суполкі.
• Фірма бяспекі блокчейна Peckshield пацверджаны што хакер перавёў каля 1,095 ETH на суму больш за 1.86 мільёна долараў праз пратаколы змешвання манет.
• Смарт-кантракт Hope Finance быў аўдыт ад Cognitos. Нягледзячы на ​​​​адзначэнне нязначных уразлівасцяў, платформа прыйшла да высновы, што код смарт-кантракту Hope Finance «паспяхова прайшоў аўдыт» і «папярэджанняў не было».
• Паводле іншай вядомай кампаніі па бяспецы блокчейнов, CertiK, быў падроблены маршрутызатар разгарнуць ашуканцам па адрасе «0xf188». Затым SwapHelper быў абноўлены для выкарыстання гэтага падробленага маршрутызатара ў адрасе «0xc9ee» і быў ухвалены ўсімі трыма ўладальнікамі мультысігналу «0x8ebd» пратаколу DeFi.
• Hope Finance яшчэ не апублікавала пасмяротную справаздачу аб махлярстве. Платформа, аднак, падзялілася крокамі для карыстальнікаў, каб вывесці заяўленую ліквіднасць з пратаколу.