ChainSwap Exploit johtaa monen miljoonan menetykseen DeFi-rahakkeille

Eilen illalla kryptoprojektit, jotka käyttivät ChainSwapia Ethereum-tokenien käynnistämiseen Binance Smart Chainissa, menettivät miljoonia hyökkääjälle, jonka osoite on nyt noin 4.4 miljoonaa dollaria.

Hyökkääjä onnistui ottamaan haltuunsa hankkeiden BSC-sopimukset hyödyntämällä ChainSwapia. Hyökkääjä lyö rahakkeita suoraan osoitteeseensa ja myi ne sitten BSC: n suosituimmalle hajautetulle pörssille, PancakeSwapille.

Hyökkäyksen havaitsi ja analysoi ensimmäisenä n30, joka on Wilder Worldin kehittäjä, Ethereum-pohjainen NFT-käynnistysyritys. tukena YouTuber Jake Paul. Hyökkääjä onnistui varastamaan 20,000,000 XNUMX XNUMX WILD – Wilder Worldin alkuperäistä merkkiä.

"Likviditeetti on vedetty tilapäisesti, älä osta $ ASAP -ohjelmaa, jota tutkimme hyväksikäyttöä", ChainSwap twiitasi eilen kello 9 UTC. ASAP, ChainSwapin alkuperäinen tunnus, on laskenut 30% ja käy kauppaa tällä hetkellä 24 dollaria.

Muita hyödynnettyjä rahakkeita ovat Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank ja Unifarm.

Jotkut näistä hankkeista, kuten antimateria ja Vaihtoehtohuone, ovat sanoneet, että he korvaavat merkkien haltijoille 1: 1-pohjalta. Toiset, kuten Pohjoiseen, työskentelevät edelleen "polun eteenpäin".

ChainSwap on jäädyttänyt sillan Ethereumin ja Binance Smart Chainin välillä ja sanonut, että kaikille ASAP: n haltijoille maksetaan korvaus.

Huhtikuussa, ChainSwap keräsi 3 miljoonaa dollaria Alameda Researchin ja OKEx OK Block Dream Fundin johtamassa rahoituskierroksessa.

Liian pian

Tämä on toinen hyökkäys, jonka ChainSwap on kärsinyt tässä kuussa. 2. heinäkuuta alustalle aiheutui 800,000 XNUMX dollaria vahinkoja sen jälkeen, kun hyökkääjä käytti hyväkseen koodissaan vielä yhtä heikkoutta.

Ketjunvaihto työskenteli poliisin ja OKExin kanssa tunnistaakseen hyökkääjät, ja onnistuivat neuvottelemaan Corra- ja Rai-merkkien palauttamisesta. Hyökkääjille lähetetyssä ensimmäisessä sähköpostissa ehdotettiin, että hyökkääjät palauttaisivat miljoona dollaria.

"Anteeksi ongelmasta, kuulostat aidosti suurilta ihmisiltä, ​​mutta raha on rahaa", aikaisemman hyökkäyksen hyökkääjät kertoivat ChainSwapille.

Lähde: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens