Вторая по величине децентрализованная биржа на недавно появившемся блокчейне Base - RocketSwap - объявила об устранении всех существующих высоких рисков и уязвимостей через день после того, как она подверглась "грубому взлому сервера", на котором хранились закрытые ключи платформы.

Команда RocketSwap подтвердила отказ от прав на чеканку, что является частью плана восстановления. В новом обновлении протокол сообщил, что он сохранил только права на распределение новых пулов с низким уровнем риска. С другой стороны, блокировка начальной ликвидности и 80-тысячных токенов была продлена на 1 год.

  • 14 августа хакеры похитили с RocketSwap 865 тыс. долл. или 471 Эфир, переведя их с Base на Ethereum, что было отмечено экспертом по безопасности блокчейна, компанией PeckShield.
  • Затем организация, стоявшая за атакой, сгенерировала 90 триллионов токенов под названием "LoveRCKT" и перевела их в Uniswap вместе с 400 ETH.
  • Официальное заявление платформы по поводу нападения гласило,

"Обнаружен взлом сервера методом грубой силы. Из-за того, что прокси-контракт был связан с контрактом нашей фермы, несколько высокорискованных разрешений стали уязвимыми. Это привело к несанкционированной передаче активов фермы. Были предприняты незамедлительные меры по закрытию фермы и предотвращению дальнейших потенциальных рисков".

  • Нарушение побудило RocketSwap развернуть новый контракт фермы, отказавшись от прокси-контракта и разместив его в открытом доступе на цепочке. В рамках экстренной программы DEX объявила о запуске новой фермы, чтобы продвинуть план по снижению добычи на 0,075 за блок.
  • Помимо прочего, RocketSwap также сообщила о своем намерении призвать хакеров вернуть активы.
  • Это был уже второй проект на базе решений второго уровня Coinbase, Base, подвергшийся атаке.
  • Ранее в этом месяце с другого DEX на Base под названием LeetSwap было слито 342,5 ETH.

Источник