Chibi Finance trở thành giao thức dựa trên Arbitrum thứ 12 cho người dùng thảm vào năm 2023

Tấm thảm Chibi Finance dựa trên Arbitrum đã thu hút người dùng của họ khoảng 1 triệu đô la Mỹ vào ngày 27 tháng 6 thông qua một hợp đồng độc hại, theo công ty bảo mật blockchain CertiK.

Token gốc của dự án — CHIBI — đã giảm gần 99% giá trị tính đến thời điểm viết bài. Đây là dự án Arbitrum thứ 12 lừa đảo người dùng trong sáu tháng qua.

Chibi Finance đã xóa tài khoản Twitter và các trang web khác sau vụ rút thanh khoản (rug pull). Kẻ lừa đảo đã đánh cắp tổng cộng 256.012,95 USDC, 94,67 WETH, 4,25520843 WBTC, 115.049 USDT và 89.563,95 ARB.

Kẻ lừa đảo đã hoán đổi số tiền bị đánh cắp thành khoảng 555 ETH và sau đó kết nối chúng với Ethereum.

Tất cả số tiền bị đánh cắp đã được chuyển đến máy trộn Tornado Cash vào thời điểm viết bài.

Khai thác

Theo CertiK, nhà triển khai Chibi Finance đã bắt đầu khai thác bằng cách tạo một hợp đồng độc hại thông qua EOA 0x80c1ca8f002744a3b22ac5ba6ffc4dc0deda58e3 — ban đầu được tài trợ thông qua rút 10 ETH trên Tornado Cash.

Người triển khai Chibi sau đó đã đưa ra hợp đồng độc hại — vai trò _gov — về cơ bản giống như đặc quyền của quản trị viên trên mạng máy tính.

Điều này cho phép hợp đồng thực thi chức năng hoảng loạn trên giao thức, cho phép nó rút khẩn cấp tất cả tiền từ các hợp đồng Chibi.

Sau đó, hợp đồng đã chuyển số tiền điện tử bị đánh cắp trở lại địa chỉ EOA.

Hậu quả

Chibi Finance tuyên bố là một giao thức tối ưu hóa lợi nhuận cho phép người dùng gửi tiền và kiếm phần thưởng dưới dạng Token CHIBI.

Dự án tuyên bố đã được kiểm toán bởi công ty bảo mật blockchain SolidProof — tuy nhiên, vì trang web đã bị gỡ xuống nên WebGiaCoin không thể xác minh tính xác thực của những tuyên bố này.

SolidProof đã không trả lời yêu cầu bình luận vào thời điểm viết bài.

Dự án cũng thu hút sự tham gia của một số người có ảnh hưởng về tiền điện tử để quảng bá dự án và xây dựng sự cường điệu trong cộng đồng. Những chương trình khuyến mãi này vẫn đang diễn ra gần đây như tuần trước.

Tuy nhiên, sau vụ rút thanh khoản (rug pull), hầu hết những người có ảnh hưởng đang quảng bá dự án đã xóa các tweet và bài đăng liên quan đến Chibi Finance mà không có lời giải thích.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate

Chủ đề về Tội phạm

CFO của Epoch Times bị buộc tội trong âm mưu rửa tiền điện tử trị giá hàng triệu đô la

FTX Ryan Salame phải ngồi tù 7,5 năm

Nền tảng giao dịch tiền điện tử ra mắt liên minh chống lừa đảo hợp tác với các gã khổng lồ công nghệ

Inferno Drainer tiếp tục hoạt động, tuyên bố bị đánh cắp 250 triệu đô la từ người dùng tiền điện tử

Cựu nhân viên Pump.fun có trụ sở tại Solana bị bắt sau khi khai thác tiền điện tử trị giá 1,9 triệu đô la

Nhà đầu tư tiền điện tử mất 70,5 triệu đô la trong vụ lừa đảo đầu độc địa chỉ, mức cao nhất được ghi nhận