ניצול ChainSwap מוביל להפסד של מיליונים רבים עבור אסימונים של DeFi

אמש, פרויקטים של קריפטו שהשתמשו ב- ChainSwap להפעלת אסימונים של Ethereum ב- Binance Smart Chain איבדו מיליונים לתוקף שכתובתו מחזיקה כעת כ $ 4.4 מיליון דולר.

התוקף הצליח להשתלט על חוזי BSC של הפרויקטים על ידי ניצול ChainSwap. התוקף הטביע אסימונים ישירות לכתובתם, ואז מכר אותם בבורסה המבוזרת הפופולרית ביותר של BSC, PancakeSwap.

ההתקפה זוהתה וניתחה לראשונה על ידי n30, מפתח ב- Wilder World, סטארט-אפ NFT מבוסס Ethereum מגובה ביוטיובר ג'ייק פול. התוקף הצליח לגנוב 20,000,000 WILD - אסימון הילידים של וילדר וורלד.

"נזילות נמשכת באופן זמני, בבקשה אל תקנו $ בהקדם האפשרי אנחנו חוקרים את הנצל", צייץ ChainSwap אתמול בשעה 9:30 UTC. ASAP, האסימון המקורי של ChainSwap, יורד ב -24% ונסחר כיום במחיר של 0.22 דולר.

אסימונים מנוצלים אחרים כוללים Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank ו- Unifarm.

חלק מהפרויקטים הללו, כגון אנטי חומר ו חדר אופציות, אמרו שהם יפצו את מחזיקי האסימונים על בסיס 1: 1. אחרים, כגון צפון, עדיין עובדים על "דרך קדימה".

ChainSwap הקפיאה את הגשר שלה בין אתריום לרשת החכמה Binance, ואמרה כי כל מחזיקי ASAP יזכו לפיצוי.

בחודש אפריל, ChainSwap גייסה 3 מיליון דולר במסגרת סבב גיוס שהובילה על ידי Alameda Research וקרן OKEx OK Block Dream.

מוקדם מדי

זוהי ההתקפה השנייה שסבל שרשת סבל החודש. ב- 2 ביולי, פלטפורמת הוצאת פיצויים בסך 800,000 דולר לאחר שתוקף ניצל פגיעות אחרת בקוד שלה.

החלפת שרשרת עבד עם המשטרה ו- OKEx לזיהוי התוקפים, והצליחו לנהל משא ומתן להחלמת אסימוני קוררה וראי. דוא"ל ראשוני עם התוקפים הציע לתוקפים להחזיר מיליון דולר.

"סליחה על הצרות, אתה נשמע באמת כמו אנשים גדולים אבל כסף זה כסף", אמרו התוקפים של הנצל הקודם ל- ChainSwap.

מקור: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens