Một dự án stablecoin dựa trên thuật toán Arbitrum đã trở thành con mồi của một vụ khai thác hợp đồng thông minh, khiến 2 triệu đô la Mỹ bị đánh cắp từ người dùng.
Người dùng tiềm năng của dự án tài chính phi tập trung (DeFi) dựa trên Arbitrum đã bị mất trắng sau vụ khai thác trị giá 2 triệu USD.
Công ty bảo mật Web3 CertiK đã báo cáo vụ việc vào ngày 21 tháng 2, sau một thông báo từ tài khoản Twitter của Hope Finance thông báo cho người dùng rằng họ đã bị lừa đảo.
#CommunityAlert @hope_fin have announced the community has been scammed for ~$2m making this the largest #exitscam on Arbitrum in 2023.
— CertiK Alert (@CertiKAlert) February 21, 2023
$1.86m was transferred to @TornadoCash.
Hope_fin have posted steps for user's to withdraw their staked LPhttps://t.co/hJbFXiKujt
Chi tiết của dự án là khó khăn để đi qua. Tài khoản Twitter của nền tảng đã được ra mắt vào tháng 1 năm 2023 và vạch ra các kế hoạch cho một loại tiền ổn định theo thuật toán có tên là $HOPE, đồng tiền này tự động điều chỉnh nguồn cung của nó so với giá của ETH.
Các bài đăng trên tài khoản cáo buộc rằng một công dân Nigeria đã thực hiện vụ lừa đảo và đã chuyển hơn 1,86 triệu đô la sang Tornado Cash ngay sau khi nền tảng này hoạt động vào ngày 20 tháng 2. Một thành viên của nhóm CertiK nói với Cointelegraph rằng kẻ lừa đảo đã thay đổi chi tiết của tài khoản hợp đồng thông minh dẫn đến tiền bị rút khỏi giao thức gốc của Hope Finance:
Có vẻ như kẻ lừa đảo đã thay đổi hợp đồng TradingHelper, điều đó có nghĩa là khi 0x4481 gọi OpenTrade trên GenesisRewardPool, tiền sẽ được chuyển cho kẻ lừa đảo.
Theo một Tweet ngày 13 tháng 2, hợp đồng thông minh Hope Finance đã được kiểm toán bởi một quan chức Kiểm toán Cognitos. Cointelegraph đã xem xét bản tóm tắt kiểm toán, đánh dấu hai lỗ hổng chức năng hợp đồng chính.
Điều này bao gồm một công cụ sửa đổi không chính xác và khả năng xảy ra các cuộc tấn công vào lại. bất chấp việc đã đánh dấu các lỗ hổng này, Cognitos nhận thấy rằng mã hợp đồng thông minh đã vượt qua test thành công.
Sau vụ lừa đảo, Hope Finance đã chia sẻ thông tin với người dùng để rút thanh khoản đã đặt cược từ giao thức thông qua chức năng rút tiền khẩn cấp.
Steps to withdraw your staked LP from the this fucking scam protocol
— Hope Finance (,) (@Hope_fin) February 21, 2023
1. Go on this linkhttps://t.co/HjuvQyxbUX
2. connect your wallet
3. click on emergency withdraw
Enter 0000000000000000000000000000000000000000000000000000000000000002 pic.twitter.com/5RxtgKXgoo
Arbitrum là một mạng cuộn lên lớp 2 của Ethereum nhằm mục đích cho phép mở rộng quy mô theo cấp số nhân của các hợp đồng thông minh. Cùng với sự lạc quan của buyide, hai giao thức lớp 2 tiếp tục xử lý số lượng giao dịch ngày càng tăng trong hệ sinh thái Ethereum.
Theo CoinTelegraph
|
Tags: Hope Finance, Arbitrum, Stablecoin thuật toán.,