کاربران بالقوه پروژه مالی غیرمتمرکز مبتنی بر آربیتروم (DeFi) پس از بهره برداری 2 میلیون دلاری از جیب خود رها شده اند.
شرکت امنیتی Web3 CertiK این حادثه را در 21 فوریه پس از اعلامیه ای از حساب توییتر Hope Finance که به کاربران اطلاع داده بود که کلاهبرداری شده اند، علامت گذاری کرد.
#CommunityAlert @hope_fin اعلام کرده‌اند که جامعه برای حدود 2 میلیون دلار کلاهبرداری شده است و این بزرگترین است #exitscam در آربیتروم در سال 2023.
1.86 میلیون دلار به @TornadoCash.
Hope_fin مراحلی را برای کاربران ارسال کرده است تا LP سهام خود را پس بگیرندhttps://t.co/hJbFXiKujt
– هشدار CertiK (@CertiKAlert) 21 فوریه 2023
به سختی می توان جزئیات پروژه را بدست آورد. حساب توییتر این پلتفرم در ژانویه 2023 راه‌اندازی شد و برنامه‌هایی را برای یک استیبل کوین الگوریتمی به نام $HOPE ترسیم کرد که به صورت پویا عرضه آن را نسبت به قیمت ETH تنظیم می‌کند.
پست‌های روی این حساب حاکی از آن است که یک تبعه نیجریه کلاهبرداری را انجام داده و بیش از 1.86 میلیون دلار را به مدت کوتاهی پس از انتشار این پلت فرم در 20 فوریه به Tornado Cash منتقل کرده است. یکی از اعضای تیم CertiK به Cointelegraph گفت که کلاهبردار جزئیات این هوشمند را تغییر داده است. قراردادی که منجر به تخلیه منابع مالی از پروتکل پیدایش Hope Finance شد:
“به نظر می رسد که کلاهبردار قرارداد TradingHelper را تغییر داده است، به این معنی که وقتی 0x4481 با OpenTrade در GenesisRewardPool تماس می گیرد، وجوه به کلاهبردار منتقل می شود.”
طبق یک توییت به تاریخ 13 فوریه، قرارداد هوشمند Hope Finance توسط یک مقام حسابرسی Cognitos حسابرسی شد. کوین تلگراف بررسی شده خلاصه حسابرسی، که دو آسیب‌پذیری اصلی عملکرد قرارداد را نشان می‌دهد.
این شامل یک اصلاح کننده نادرست و امکان حملات ورود مجدد بود. با وجود پرچم گذاری این آسیب پذیری ها، Cognitos دریافت که کد قرارداد هوشمند با موفقیت حسابرسی را پشت سر گذاشته است.
پس از این کلاهبرداری، Hope Finance اطلاعاتی را با کاربران به اشتراک گذاشت تا نقدینگی سهام را از طریق عملکرد برداشت اضطراری از پروتکل خارج کنند.
مراحل خارج کردن LP سهامدار خود از این پروتکل کلاهبرداری لعنتی
1. به این لینک برویدhttps://t.co/HjuvQyxbUX
2. کیف پول خود را وصل کنید
3. بر روی برداشت اضطراری کلیک کنید00000000000000000000000000000000000000000000000000000000000000000002 pic.twitter.com/5RxtgKXgoo
— Hope Finance (،) (@Hope_fin) 21 فوریه 2023
تصمیم گیری یک شبکه رول آپ لایه 2 اتریوم است که هدف آن امکان مقیاس گذاری نمایی قراردادهای هوشمند است. در کنار خوش بینی، دو پروتکل لایه 2 همچنان حجم فزاینده ای از تراکنش ها را در اکوسیستم اتریوم انجام می دهند.
