stablecoin מבוסס ארביטרום נפגע על ידי תרמית חוזה חכם מתוזמרת היטב שהובילה למשתמשים שהפסידו כ-2 מיליון דולר מהחשבונות שלהם. CertiK דיווחה על ההתרחשות תוך כדי תגובה לציוץ של Hope Finance שהתריע ללקוחות על ההונאה.
משתמשים מפסידים כספים לניצול נוסף
משתמשים פוטנציאליים של הפרויקט החדש שהושק Hope Token בינואר היו סחף נקי של יותר מ-2 מיליון דולר באמצעות מחבט חוזים חכם. CertiK, ישות אבטחה ידועה של web3, הדגישה את האירוע בתגובה לציוץ של Hope Finance שהזהיר את המשתמשים שלה מההטעיה.
למרות שהפרטים המלאים של הפרויקט לא נחשפו במלואם, חשבון הטוויטר של הפלטפורמה הגיע למקום בינואר 2023, ונתן פרטים על ה-Stablecoin האלגוריתמי הקרוב בשם אסימון התקווה (HOPE). אומרים שהאסימון מסוגל לכוונן את הכמות שלו ביחס למחיר של אתר.
CertiK הסביר כי הרמאי פרס נתב מזויף במהלך ההכנה ליציאה באמצעות Hope Finance. לאחר מכן, הרמאי עדכן את ה-SwapHelper להשתמש בנתב המפוקפק כדי לגשת להעברה המעניינת של הארנק וקיבל את אישור כל 3 מחזיקי האסימונים של Hope.
הרמאי עבר מהחלפת אסימונים לשליחתם כ-USDC לכתובת אחרת שבשליטתו.
הפוסטים בטוויטר של Hope Finance טוענים שההאקר היה ממוצא ניגרי וכבר המיר את הכספים הגנובים של יותר מ-1.8 מיליון דולר לתוך טורנדו מזומן.
ההעברה התרחשה רגעים לפני השקתה ב-20 בפברואר. הרמאי רק התעסק בפרטי החוזה החכמים כדי לקבל גישה מלאה לכספים בפרוטוקול בראשית של Hope Finance.
ביקורת הקוד על ידי Cognitos
על פי ציוץ פורסם ב-13 בפברואר, Hope Finance ציינה שעובד מ-Cognitos ביקר את החוזה החכם. לנציג היה מסומן שתי נקודות תורפה עיקריות בחוזה החכם: התקפות כניסה חוזרות ומתאמים לא תקינים.
עם זאת, Cognitos חשפה ביקורת מוצלחת של קוד החוזה החכם גם אם היו עדים לשתי נקודות התורפה.
כדי לרכך יותר משתמשים מהונאות, Hope Finance הכריזה על דרך אחרת שמשתמשים יכולים להשתמש בהם כדי למשוך את הכספים שלהם מהמערכת כדי לרכך יותר משתמשים מהונאות. בנוסף, הזמינות של פרוטוקול שכבה-2 היא תרופה לטיפול במקרים כאלה בפלטפורמת Ethereum.
המתקפה מגיעה לאחר חוזה חכם נוסף מניפולציה קרה באת'ריום דנבר, מה שהוביל להפסד של יותר מ-300,000 דולר.
מקור: https://crypto.news/scammer-steals-2m-user-funds-from-hope-finance/