DeFi Exploit، GameFi Rug Pull و Exchange که خودش بسته شد

سوء استفاده DeFi، بازی GameFi Rug Pull و صرافی که خودش بسته شد، یک ضربه سه گانه است که در کمتر از 24 ساعت رخ داد که در آن یک پلت فرم DeFi هک شد، سازندگان یک پروژه GameFi بازی برای کسب درآمد (P2E) ظاهراً به قالیچه کشیده شدند. سرمایه گذاران آنها و صرافی سولانا (SOL) به طور تصادفی خود را تعطیل کردند، که همه اینها ما را به یاد خطرات دنیای کریپتو می اندازد.

اکسپلویت Defi – یک هک گران قیمت

به گفته شرکت امنیتی بلاک چین PeckShield، فناوری وام‌دهی DeFi Cream Finance روز سه‌شنبه توسط هکرها مورد حمله قرار گرفت، زیرا به دلیل «اشکال ناشی از ارز [AMP]».

هکر یک وام فوری [500 ETH (79,000 دلار آمریکا)] می‌گیرد و وجوه را به عنوان وثیقه واریز می‌کند. سپس هکر [19 میلیون دلار آمپ] وام می گیرد و از اشکال ورود مجدد برای وام گرفتن مجدد [ETH 355] در انتقال توکن $AMP استفاده می کند. سپس هکر وام را از بین می‌برد.» PeckShield افزود.

به گفته این شرکت امنیتی، هکر این روش را 17 بار تکرار کرد تا ETH 5,980 را به دست آورد. (9.5 میلیون دلار).

4/4 هکر فرآیند فوق را در 17 tx مختلف تکرار می‌کند و در مجموع 5.98 هزار ETH (با 18.8 میلیون دلار) به دست می‌آورد. وجوه هنوز در 0xCE1F….6EDE پارک شده است. ما فعالانه این آدرس را برای هر حرکتی زیر نظر داریم.

- شرکت PeckShield (peckshield) اوت 30، 2021

Cream Finance این نقض را تایید کرد و افزود که با "توقف عرضه و استقراض در AMP" از آن جلوگیری شد.

The GameFi Rugg Pull – سرمایه گذاران ترسیده

در همین حال، HeroCat، یک ابتکار GameFi (بازی‌های مبتنی بر بلاک چین P2E)، به نظر می‌رسد سرمایه‌گذاران خود را از بین برده است. مطابق با coingecko آمار، توکن بازی، HeroCat Token (HCT)، در هفته گذشته بیش از 99.9 درصد از دست داده است.

طبق گفته PeckShield، HCT که بر روی زنجیره بایننس ساخته شده است، "فروش قابل توجهی انجام داد و" حدود 151,000 دلار استیبل کوین Binance USD (BUSD) را انتقال داد. HeroCat هنوز هیچ اطلاعاتی در مورد وضعیت فعلی ارائه نکرده است.

صرافی که خودش بسته شد - ارتقای اشتباه

علاوه بر این، یک پروژه DeFi مبتنی بر Solana به اشتباه به دلیل یک خطای توسعه بسته شد. OptiFi می‌گوید که «مبادله گزینه‌های غیرمتمرکز» این پروژه دیروز در طی یک به‌روزرسانی عادی تعطیل شد.

حساب رسمی این پروژه در توییتر نوشت:

"ما به طور تصادفی برنامه اصلی OptiFi را بستیم و قابل بازیابی نیست."

همچنین افزود که این اشتباه منجر به از دست دادن 664,000 دلار سرمایه شده است. بیشتر پول از اعضای تیم بود.

برنامه OptiFi با اشتباهاتی که ما مرتکب شدیم بسته شده است.

TL؛ DR

1. ما به طور تصادفی برنامه اصلی OptiFi را بستیم و قابل بازیابی نیست
2. 661 هزار USDC در PDA ها قفل شده است، خوشبختانه 95٪ از وجوه از اعضای تیم ما است.
3. ما برای تمام وجوه کاربران جبران خواهیم کرد

— OptiFi (@OptifiLabs) اوت 29، 2022

این تیم در یک پس از مرگ اعلام کرد که آنها قصد داشتند پروتکل را در 29 اوت ارتقا دهند، اما عملیات را متوقف کردند زیرا به دلیل ازدحام شبکه، استقرار بیش از برنامه ریزی شده طول کشید. آنها سپس مشاهده کردند که یک حساب "بافر" دوم تشکیل شده است و OptiFi قبلاً توکن های SOL 17.2 (558 دلار آمریکا) را به آن ارسال کرده است.

برای بازیابی چنین دارایی‌هایی، تیم به دنبال بستن ابتکار OptiFi بود. این روش موفق شد، اما به جای توقف لحظه ای، برنامه برای همیشه خاموش شد.

این تیم گفت: «ما تمام سپرده‌های کاربران را برمی‌گردانیم و همه موقعیت‌های کاربر را به صورت دستی مطابق با PythNetwor oracle در ساعت 8 صبح UTC در 2 سپتامبر تسویه خواهیم کرد.

خوانده شده آخرین اخبار کریپتو