Kokomo Finance (KOKO)، یک پلتفرم DeFi، اخیرا تجربه یک قالی کشی منجر به از دست دادن 1.5 میلیون دلار اضافی می شود که کل فرش را به 5.5 میلیون دلار می رساند. توسعه دهندگان مخرب پشت پروژه از قرارداد پیاده سازی برای اجرای این کلاهبرداری سوء استفاده کردند فعالیت، سرمایه گذاران را در کمین می گذارد.
قرارداد پیاده سازی یک قرارداد هوشمند است که حاوی کد و منطق واقعی یک برنامه غیرمتمرکز (dApp) یا پروتکل است. در حالی که این قراردادها در اجرای عملکردهای مختلف DeFi ضروری هستند، می‌توانند توسط توسعه‌دهندگان بی‌وجدان برای اجرای فرش‌کشی مورد سوء استفاده قرار گیرند. با تغییر کد یا اصلاح برخی پارامترها در قرارداد پیاده‌سازی، مهاجمان می‌توانند وجوهی را از کاربران جمع‌آوری کنند که منجر به خسارات مالی قابل توجهی برای طرف‌های آسیب‌دیده می‌شود.
Kokomo Finance ($KOKO) مابقی 1.5 میلیون دلار را در 31 مارس از طریق اصلاح قرارداد پیاده سازی متحمل شد و مجموع مبلغ فرش را به 5.5 میلیون دلار رساند.
(با تشکر @DefiTrunks برای اینتل)https://t.co/rIiyrlMxdR pic.twitter.com/tt2xH3CzfC
— Beosin Alert (@BeosinAlert) 2 آوریل 2023
در مورد Kokomo Finance، توسعه دهندگان مخرب قرارداد پیاده سازی را اصلاح کردند و توانستند در 31 مارس 1.5 میلیون دلار به دست آورند.
در مجموع 28 بیت کوین به آدرس 0xf650 در زنجیره هوشمند بایننس (BSC) و 22 بیت کوین به آدرس 0xf650 در Arbitrum منتقل شد. مبلغ کل فرش در حال حاضر حدود 5.5 میلیون دلار است.
حادثه Kokomo Finance به عنوان یادآور خطرات مرتبط با سرمایه گذاری در پروژه های DeFi است. در حالی که ماهیت غیرمتمرکز این پلتفرم‌ها مزایای متعددی را ارائه می‌دهد، اما آنها را در برابر حملات بازیگران بد آسیب‌پذیر می‌کند. سرمایه‌گذاران باید احتیاط کنند، قبل از تخصیص وجوه، در مورد پروژه‌ها تحقیق کنند و به دنبال پروژه‌هایی باشند که توسط امنیت بلاک چین ممیزی شده‌اند. شرکت ها.
متأسفانه، مشخص نیست که آیا می توان حداقل تا حدی وجوه قربانیان کوکومو را بازگرداند، زیرا معمولاً ماه ها طول می کشد تا افراد واقعی در پشت قالیچه کشی ها شناسایی شوند، به خصوص اگر آنها به درستی هویت واقعی خود را پنهان کنند.
