Exploit ChainSwap prowadzi do wielomilionowych strat dla tokenów DeFi

Zeszłej nocy projekty kryptograficzne, które wykorzystywały ChainSwap do uruchomienia tokenów Ethereum na Binance Smart Chain, straciły miliony na rzecz atakującego, którego adres teraz posiada około 4.4 milionów dolarów.

Atakującemu udało się przejąć kontrolę nad kontraktami BSC projektów, wykorzystując ChainSwap. Atakujący wybił tokeny bezpośrednio na swój adres, a następnie sprzedał je na najpopularniejszej zdecentralizowanej giełdzie BSC, PancakeSwap.

Atak został po raz pierwszy zauważony i przeanalizowany przez n30, programistę z Wilder World, start-upu NFT opartego na Ethereum wspierane przez YouTubera Jake Paul. Atakującemu udało się ukraść 20,000,000 XNUMX XNUMX WILD — natywny token Wilder World.

„Płynność została tymczasowo wstrzymana, proszę nie kupuj $ JAK NAJSZYBCIEJ badamy exploit” – napisał na Twitterze ChainSwap wczoraj o 9:30 UTC. ASAP, natywny token ChainSwap, spadł o 24% i obecnie kosztuje 0.22 USD.

Inne wykorzystywane tokeny to Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank i Unifarm.

Niektóre z tych projektów, takie jak Antymateria i Wariant, powiedzieli, że zrekompensują posiadaczom tokenów w stosunku 1:1. Inne, takie jak Na północ, wciąż wypracowują „ścieżkę naprzód”.

ChainSwap zamroził swój pomost między Ethereum a Binance Smart Chain i powiedział, że wszyscy posiadacze ASAP otrzymają rekompensatę.

W kwietniu, ChainSwap zebrał 3 miliony dolarów w rundzie finansowania prowadzonej przez Alameda Research i OKEx OK Block Dream Fund.

Zbyt wcześnie

To już drugi atak, na który w tym miesiącu ucierpiała ChainSwap. 2 lipca platforma poniosła straty w wysokości 800,000 XNUMX USD po tym, jak atakujący wykorzystał kolejną lukę w jej kodzie.

Zamiana łańcuchów pracował z policją i OKEx w celu zidentyfikowania napastników i udało się wynegocjować odzyskanie tokenów Corra i Rai. Pierwsza wiadomość e-mail od napastników sugerowała, że ​​atakujący zwrócili milion dolarów.

„Przepraszam za kłopoty, brzmisz naprawdę jak wspaniali ludzie, ale pieniądze to pieniądze” – powiedzieli ChainSwap napastnicy wcześniejszego exploita.

Źródło: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens