Проспективные пользователи проекта по децентрализованным финансам (DeFi) на основе арбитра были оставлены вне кармана после эксплойта в 2 миллиона долларов.

Feb3 Security Firm Certik отметила инцидент 21 февраля после объявления от учетной записи Hope Finance Twitter уведомление пользователей о том, что они были обмануты.

#CommunityAlert @hope_fin объявила, что сообщество было обмануто за ~ 2 миллиона долларов, что делает это крупнейшим #Exitscam на арбите в 2023 году.

$ 1,86 млн был переведен в @Tornadocash.

Hope_fin опубликовал шаги для пользователей, чтобы отозвать свою статускую LPHTTPS: //t.co/hjbfxikujt

- Certik Alert (@certikalert) 21 февраля 2023 г.

Подробности проекта трудно найти. В январе 2023 года была запущена учетная запись платформы в Твиттере и рассказала о планах алгоритмического стаблекоина под названием $ Hope, которая динамически корректирует свои предложения по сравнению с ценой ETH.

Сообщения на счете утверждают, что нигерийский гражданин выполнил мошенничество и перевел более 1,86 млн. Долл. Контракт, который привел к тому, что фонды были истощены из протокола Hope Finance Genesis:

«Похоже, что мошенник изменил контракт с торговой техникой, что означало, что когда 0x4481 вызывает Opentrade на GenesiseReardPool, средства передаются мошеннику».

Согласно твиту от 13 февраля, Smart Contract Hope Finance был проверен сотрудниками по аудиту Cognitos. Cointelegraph рассмотрел резюме аудита, в котором отмечалось две основные уязвимости контрактной функции.

Источник: Cognitos Audit of Hope Finans Smart Contract.
Источник: Cognitos Audit of Hope Finans Smart Contract.

Это включало неверный модификатор и возможность для атак повторной деятельности. Несмотря на то, что Cognitos отметил эти уязвимости, Cognitos обнаружил, что код смарт -контракта успешно прошел аудит.

После мошенничества надежда финансировала информацию с пользователями, чтобы снять стая ликвидность из протокола с помощью аварийной функции отмены.

Шаги, чтобы снять свой стабильный LP из этого чертового протокола афера

1. Перейдите на это linkhttps: //t.co/hjuvqyxbux

2. Подключите свой кошелек
3. Нажмите на чрезвычайное снятие

Введите 00000000000000000000000000000000000000000000000000000000000002 pic.twitter.com/5rxtgkxgoo

- Hope Finance (,) (@hope_fin) 21 февраля 2023 г.

Arbitrum-это сеть Roll-Up Ethereum Layer 2, направленная на то, чтобы обеспечить экспоненциальное масштабирование интеллектуальных контрактов. Наряду с оптимизмом, два протокола уровня-2 продолжают обрабатывать растущее количество транзакций в экосистеме Ethereum.

Источник