El exploit ChainSwap genera pérdidas multimillonarias para los tokens DeFi

Anoche, los proyectos de cifrado que habían utilizado ChainSwap para lanzar tokens Ethereum en Binance Smart Chain perdieron millones ante un atacante cuya dirección ahora se mantiene. alrededor de $ 4.4 millones.

El atacante logró tomar el control de los contratos BSC de los proyectos mediante la explotación de ChainSwap. El atacante acuñó tokens directamente en su dirección y luego los vendió en el intercambio descentralizado más popular de BSC, PancakeSwap.

El ataque fue detectado y analizado por primera vez por n30, un desarrollador de Wilder World, una startup de NFT basada en Ethereum. respaldado por el YouTuber Jake Paul. El atacante logró robar 20,000,000 de WILD, token nativo de Wilder World.

"La liquidez se retiró temporalmente, no compre $ lo antes posible, estamos investigando el exploit", tuiteó ChainSwap ayer a las 9:30 pm UTC. ASAP, el token nativo de ChainSwap, ha bajado un 24% y actualmente se cotiza a $ 0.22.

Otros tokens explotados incluyen Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank y Unifarm.

Algunos de estos proyectos, como Antimateria y Sala de opciones, han dicho que compensarán a los poseedores de tokens en una base de 1: 1. Otros, como norte, todavía están trabajando en un "camino a seguir".

ChainSwap ha congelado su puente entre Ethereum y Binance Smart Chain, y dijo que todos los titulares de ASAP serán compensados.

En abril, ChainSwap recaudó $ 3 millones en una ronda de financiación liderada por Alameda Research y OKEx OK Block Dream Fund.

Demasiado pronto

Este es el segundo ataque que ChainSwap ha sufrido este mes. El 2 de julio, la plataforma incurrió en daños por 800,000 dólares después de que un atacante explotara otra vulnerabilidad en su código.

cambio de cadena trabajado con la policía y OKEx para identificar a los atacantes, y logró negociar la recuperación de los tokens de Corra y Rai. Un correo electrónico inicial con los atacantes sugirió que los atacantes devolvieran $ 1 millón.

"Perdón por las molestias, suenas genuinamente como una gran gente, pero el dinero es dinero", dijeron los atacantes del exploit anterior a ChainSwap.

Fuente: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens