Децентрализованный Ethereum 2.0 ставочный протокол SharedStake имеет разработчика на свободе, который использовал ключ администратора и эксплуатировал токен управления протокола SGT.

Поскольку цена SGT упала на 95%, другие члены команды призывают пользователей вывести все средства и ждать дальнейших обновлений.

Вытягивание ковра

Предупредив пользователей о необходимости выхода из ликвидных майнинговых контрактов SharedStake и пула седла ETH-vETH2, команда заявила, что определила разработчика, ответственного за эксплойт.

PSA: Неавторизованный разработчик из SharedStake выдернул ковер. Как можно скорее выведите всю ликвидность SGT и vETH2. pic.Twitter.com/DjmZwQBnGe

- Мудит Гупта (@Mudit__Gupta) 23 июня 2021 г.

Saddle - это автоматизированный маркет-мейкер для торговли между криптовалютами с привязанной стоимостью, и, похоже, его контракты не пострадали. Хотя vETH2, приносящий доход токен с соотношением цены 1:1 к Ethereum, по-прежнему безопасен, потеря доверия к SharedStake вызвала опасения, что инцидент может привести к потере привязки vETH2.  

В прошлом несколько человек подняли тревогу по поводу этого протокола, подозревая анонимность разработчиков и отсутствие прозрачности на сайте проекта.

Уверенности в протоколе не прибавило и то, что его аккаунт в Twitter был приостановлен.

Распространение слухов

Некоторые члены сообщества DeFi пытаются раскрыть дело самостоятельно, прослеживая все шаги и указывая на возможные нерешенные проблемы.

$SGT только сегодня обновился перед добавлением новых мультисигмальных адресов.

h/t to WeebMcgee on discord for doing a dive on this. Smart Timelock был обойден, и хакер также пытался использовать контракты наделения всех других разработчиков. Пока что vETH2 все еще безопасен, но есть опасения.

1/2 pic.twitter.com/hMQJwHyX39

- Wannabe Researcher (@wassiecapital) 23 июня 2021 г.

Тем временем, разработчики протокола обвиняют предполагаемого инсайдера:

Вот сообщение от разработчика ShareStake о том, что они пострадали от инсайда. Примите это с долей вероятности 🧂.

Очень уродливый. У меня много вопросов. Сегодня я посмотрю более внимательно. #DeFi pic.twitter.com/LUwsz8JJH4

- Крис Блек | DeFi Watch (@ChrisBlec) 23 июня 2021 г.

Беспокойство по поводу роста мошенничества с выводом криптовалют и вытягиванием денег из DeFi только что усилилось благодаря еще одному эксплойту, потери от которого еще предстоит подсчитать.

Между тем, можно вспомнить ущерб, нанесенный за прошедшую неделю последними инцидентами в экосистеме.

Второй по величине пул ставок Eth2 StakeHound временно приостановил все переводы для токенизированной формы ставки Ethereum, stETH, после потери приватных ключей, протокол Impossible Finance на смарт-цепочке Binance был использован для получения $500 000 в результате атаки флэш-кредитования, а токен акций Iron Finance TITAN упал почти на 100% во время панической распродажи. 

Является ли это объявлением о конце повествования о флиппинге или это только часть главы о Диком Западе?

Источник