ChainSwap Exploit fører til flere millioner tap for DeFi-tokens

I går kveld mistet kryptoprosjekter som hadde brukt ChainSwap til å lansere Ethereum-tokens på Binance Smart Chain millioner til en angriper hvis adresse nå holder rundt 4.4 millioner dollar.

Angriperen klarte å ta kontroll over prosjektenes BSC-kontrakter ved å utnytte ChainSwap. Angriperen preget tokens direkte til adressen deres, og solgte dem deretter på BSCs mest populære desentraliserte sentral, PancakeSwap.

Angrepet ble først oppdaget og analysert av n30, en utvikler hos Wilder World, en Ethereum-basert NFT-oppstart støttet av YouTuber Jake Paul. Angriperen klarte å stjele 20,000,000 WILD - Wilder Worlds innfødte token.

"Likviditet trekkes midlertidig. Vennligst ikke kjøp $ ASAP vi undersøker utnyttelsen," tvitret ChainSwap klokken 9 UTC i går. ASAP, ChainSwaps opprinnelige token, er ned 30% og handler for øyeblikket for $ 24.

Andre utnyttede tokens inkluderer Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank og Unifarm.

Noen av disse prosjektene, som f.eks antimaterie og Alternativrom, har sagt at de vil kompensere tokenholdere på 1: 1 basis. Andre, som f.eks Nord, jobber fremdeles med en "vei fremover."

ChainSwap har frosset broen mellom Ethereum og Binance Smart Chain, og sa at alle ASAP-holdere vil bli kompensert.

I april, Samlet ChainSwap $ 3 millioner i en finansieringsrunde ledet av Alameda Research og OKEx OK Block Dream Fund.

For tidlig

Dette er det andre angrepet ChainSwap har fått denne måneden. 2. juli pådro plattformen $ 800,000 XNUMX i erstatning etter at en angriper utnyttet en annen sårbarhet i koden.

ChainSwap arbeidet med politiet og OKEx for å identifisere angriperne, og klarte å forhandle om gjenoppretting av Corra og Rai-tokens. En første e-post med angriperne foreslo at angriperne skulle returnere 1 million dollar.

"Beklager trøbbelet, du høres virkelig ut som flotte mennesker, men penger er penger," sa angriperne fra den tidligere utnyttelsen til ChainSwap.

Kilde: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens