Пасля выяўлення ўразлівасці коштам 2 мільёны долараў патэнцыйныя кліенты дэцэнтралізаванага фінансавання (DeFi) на аснове Arbitrum засталіся без фінансавага сродкі. Гэта таму, што ўразлівасць была выкарыстана.
21 лютага акаўнт Hope Finance у Twitter папярэдзіў кліентаў аб махлярстве, што падштурхнула ахоўную кампанію Web3 CertiK падняць трывогу аб сітуацыі.
Атрымаць якую-небудзь інфармацыю па праекце даволі складана. Акаўнт у Twitter для платформы быў створаны ў студзені 2023 года, і ў ім была апублікаваная інфармацыя аб планах сеткі стварыць алгарытмічны стейблкойн, які будзе называцца токен Hope. Такая інфармацыя размешчана ў твітэры (HOPE). Колькасць эфіру, якое цяпер абменьваецца на адну адзінку HOPE, выклікае мадыфікацыі ў рэжыме рэальнага часу ў запасе манеты HOPE (ETH).
«Здавалася б, ашуканец змяніў кантракт TradingHelper, што азначала, што грошы дастаўляліся ашуканцу кожны раз, калі 0x4481 выклікаў OpenTrade на GenesisRewardPool». Гэта ўключае ў сябе памылковае прымяненне мадыфікатара, а таксама патэнцыял атак паўторнага ўваходу. Cognitos выявіў, што код смарт-кантракту ўсё яшчэ змог прайсці аўдыт з яркімі фарбамі, нягледзячы на тое, што гэтыя ўразлівасці былі выяўлены і адзначаны.
У якасці рэакцыі на ашуканскія паводзіны Hope Finance распаўсюдзіла інфармацыю сярод сваіх карыстальнікаў, якая дала ім магчымасць выдаліць стаўкі валюты з пратакола, выкарыстоўваючы магчымасць экстранага зняцця сродкаў.
Arbitrum - гэта зборная сетка, якая была пабудавана на ўзроўні 2 Ethereum і мае патэнцыял для экспанентнага пашырэння смарт-кантрактаў. Гэты патэнцыял быў выяўлены, калі стваральнікі сеткі ўбачылі, што ўзроўню 2 Ethereum не хапае магчымасці згортвання.
Optimism і іншыя пратаколы ўзроўню 2 працягваюць мець справу з пастаянна расце колькасцю транзакцый у экасістэме Ethereum. Здольнасць захоўваць пазітыўны погляд - адна з гэтых ахоўных стратэгій.
Крыніца: https://blockchain.news/news/hope-finance-scam-leaves-prospective-defi-users-out-of-pocket