Το DeFi Exploit, το GameFi Rug Pull & το Exchange που έκλεισε μόνο του

Το exploit του DeFi, το GameFi Rug Pull και η ανταλλαγή που έκλεισε είναι μια τριπλή καταστροφή που συνέβη σε λιγότερο από 24 ώρες κατά την οποία μια πλατφόρμα DeFi παραβιάστηκε, οι δημιουργοί ενός έργου GameFi παιχνίδι-για-κέρδους (P2E) που φέρεται να τραβήχτηκαν με χαλί οι επενδυτές τους και ένα χρηματιστήριο που τροφοδοτείται από Solana (SOL) έκλεισε κατά λάθος, κάτι που μας θυμίζει τους κινδύνους στον κόσμο των κρυπτονομισμάτων.

The Defi Exploit – Ένα ακριβό hack

Η τεχνολογία δανεισμού DeFi Cream Finance δέχτηκε επίθεση από χάκερ την Τρίτη, σύμφωνα με την εταιρεία ασφάλειας blockchain PeckShield, λόγω ενός «σφάλματος που προκλήθηκε από [το] νόμισμα AMP».

«Ο χάκερ κάνει ένα στιγμιαίο δάνειο [ETH 500 (79,000 USD)] και καταθέτει τα κεφάλαια ως εγγύηση. Στη συνέχεια, ο χάκερ δανείζεται [$AMP 19 εκατομμύρια] και κάνει χρήση του σφάλματος επανεισόδου για να δανειστεί εκ νέου το [ETH 355] μέσα στη μεταφορά διακριτικού $AMP. Στη συνέχεια, ο χάκερ αυτο-ρευστοποιεί το δάνειο», πρόσθεσε ο PeckShield.

Σύμφωνα με την εταιρεία ασφαλείας, ο χάκερ επανέλαβε αυτή την τεχνική 17 φορές προκειμένου να αποκτήσει 5,980 ETH. (9.5 εκατ. USD).

4/4 Ο χάκερ επαναλαμβάνει την παραπάνω διαδικασία σε 17 διαφορετικά txs και κερδίζει συνολικά 5.98 χιλιάδες ETH (με ~18.8 εκατομμύρια $). Τα χρήματα εξακολουθούν να είναι σταθμευμένα σε 0xCE1F….6EDE. Παρακολουθούμε ενεργά αυτήν τη διεύθυνση για οποιαδήποτε κίνηση.

- PeckShield Inc. (@peckshield) Αύγουστος 30, 2021

Η Cream Finance αναγνώρισε την παραβίαση, προσθέτοντας ότι αποφεύχθηκε με «παύση της προσφοράς και δανεισμό σε AMP».

The GameFi Rugg Pull – Φοβισμένοι Επενδυτές

Εν τω μεταξύ, η HeroCat, μια πρωτοβουλία GameFi (P2E blockchain-powered games), φαίνεται να έχει απογοητεύσει τους επενδυτές της. Σύμφωνα με CoinGecko στατιστικά, το διακριτικό του παιχνιδιού, HeroCat Token (HCT), έχει χάσει περισσότερο από 99.9% την τελευταία εβδομάδα.

Σύμφωνα με το PeckShield, το HCT, το οποίο είναι χτισμένο στην αλυσίδα Binance, «πραγματοποίησε σημαντική πώληση και μετέφερε» σταθερό νόμισμα Binance USD (BUSD) αξίας περίπου 151,000 USD. Η HeroCat δεν έχει δώσει ακόμη πληροφορίες για την παρούσα κατάσταση.

Η ανταλλαγή που έκλεισε από μόνη της - Μια αναβάθμιση που πήγε στραβά

Επιπλέον, ένα έργο DeFi που βασίζεται στη Σολάνα έκλεισε κατά λάθος λόγω ενός σφάλματος ανάπτυξης. "Αποκεντρωμένη ανταλλαγή επιλογών" Το OptiFi λέει ότι το έργο τερματίστηκε χθες κατά τη διάρκεια μιας κανονικής αναβάθμισης.

Ο επίσημος λογαριασμός του έργου στο Twitter έγραψε:

"Κλείσαμε κατά λάθος το πρόγραμμα κύριου δικτύου OptiFi και δεν είναι ανακτήσιμο."

Πρόσθεσε επίσης ότι το λάθος είχε ως αποτέλεσμα την απώλεια 664,000 δολαρίων σε κεφάλαια. Τα περισσότερα χρήματα ήταν από μέλη της ομάδας.

Το πρόγραμμα του OptiFi έκλεισε από λάθη που κάναμε.

TL? DR

1. Κλείσαμε κατά λάθος το πρόγραμμα mainnet OptiFi και δεν είναι ανακτήσιμο
2. 661 χιλιάδες USDC είναι κλειδωμένα στα PDA, ευτυχώς το 95% του κεφαλαίου προέρχεται από το μέλος της ομάδας μας
3. Θα αποζημιώσουμε τα χρήματα όλων των χρηστών

— OptiFi (@OptifiLabs) Αύγουστος 29, 2022

Η ομάδα δήλωσε σε μια νεκροψία ότι σκόπευε να αναβαθμίσει το πρωτόκολλο στις 29 Αυγούστου, αλλά διέκοψε τη λειτουργία καθώς η ανάπτυξη διήρκεσε περισσότερο από τον προγραμματισμένο λόγω της συμφόρησης του δικτύου. Στη συνέχεια παρατήρησαν ότι είχε δημιουργηθεί ένας δεύτερος λογαριασμός «buffer» και ότι το OptiFi του είχε ήδη στείλει διακριτικά SOL 17.2 (558 USD).

Για να ανακτήσει τέτοια περιουσιακά στοιχεία, η ομάδα προσπάθησε να κλείσει την πρωτοβουλία OptiFi. Η μέθοδος πέτυχε, αλλά αντί να διακοπεί στιγμιαία, η εφαρμογή τερματίστηκε οριστικά.

«Θα επιστρέψουμε όλες τις καταθέσεις των χρηστών και θα διευθετήσουμε όλες τις θέσεις των χρηστών με μη αυτόματο τρόπο σύμφωνα με το PythNetwor oracle στις 8 π.μ. UTC στις 2 Σεπτεμβρίου», είπε η ομάδα.

Διαβάστε το τα τελευταία νέα της κρυπτογράφησης.