Exploit DeFi, GameFi Rug Pull i giełda, która sama się zamknęła

Exploit DeFi, GameFi Rug Pull i giełda, która się zamknęła, to potrójna wpadka, która wydarzyła się w czasie krótszym niż 24 godziny, w której platforma DeFi została zhakowana, twórcy projektu GameFi typu „play-to-earn” (P2E) rzekomo ciągnący za dywan ich inwestorzy, a giełda zasilana przez Solana (SOL) przypadkowo się wyłączyła, co przypomina nam o niebezpieczeństwach w świecie kryptowalut.

Exploit Defi – drogi hack

Technologia pożyczek DeFi Cream Finance została zaatakowana przez hakerów we wtorek, według firmy PeckShield zajmującej się bezpieczeństwem blockchain, z powodu „błędu spowodowanego przez walutę AMP”.

„Haker udziela błyskawicznej pożyczki w wysokości [500 ETH (79,000 19 USD)] i deponuje środki jako zabezpieczenie. Następnie haker pożycza [$AMP 355m] i wykorzystuje błąd ponownego wejścia, aby ponownie pożyczyć [ETH XNUMX] w transferze tokena $AMP. Następnie haker sam likwiduje pożyczkę” – dodał PeckShield.

Według firmy ochroniarskiej haker powtórzył tę technikę 17 razy, aby zdobyć 5,980 ETH. (9.5 mln USD).

4/4 Haker powtarza powyższy proces w 17 różnych TXS i zyskuje łącznie 5.98 tys. ETH (z ~18.8 mln USD). Fundusze są nadal zaparkowane w 0xCE1F….6EDE. Aktywnie monitorujemy ten adres pod kątem jakiegokolwiek ruchu.

- PeckShield Inc. (@peckshield) 30 sierpnia 2021 r.

Cream Finance przyznało, że doszło do naruszenia, dodając, że zapobiegło mu „wstrzymanie dostaw i pożyczek na AMP”.

GameFi Rugg Pull – przestraszeni inwestorzy

Tymczasem HeroCat, inicjatywa GameFi (gry oparte na blockchainie P2E), wygląda na to, że oskubała swoich inwestorów. Według CoinGecko statystyk, token gry, HeroCat Token (HCT), stracił w ostatnim tygodniu ponad 99.9%.

Według PeckShield, HCT, który jest zbudowany na łańcuchu Binance, „dokonał znaczącej sprzedaży i przekazał” stabilny coin Binance USD (BUSD) o wartości około 151,000 XNUMX USD. HeroCat nie dostarczył jeszcze żadnych informacji na temat obecnej sytuacji.

Giełda, która się zamknęła – aktualizacja poszła nie tak

Co więcej, projekt DeFi oparty na Solanie został omyłkowo zamknięty z powodu błędu programistycznego. „Zdecentralizowana wymiana opcji” OptiFi mówi, że projekt został zamknięty wczoraj podczas normalnej aktualizacji.

Oficjalne konto projektu na Twitterze napisało:

„Przypadkowo zamknęliśmy program OptiFi mainnet i nie można go odzyskać”.

Dodał ponadto, że błąd spowodował utratę 664,000 XNUMX dolarów w funduszach. Większość pieniędzy pochodziła od członków zespołu.

Program OptiFi został zamknięty przez popełnione przez nas błędy.

TL; DR

1. Przypadkowo zamknęliśmy program OptiFi mainnet i nie można go odzyskać
2. 661 tys. USDC jest zablokowanych w PDA, na szczęście 95% funduszu pochodzi od członka naszego zespołu
3. Zrekompensujemy wszystkie środki użytkowników

— OptiFi (@OptifiLabs) 29 sierpnia 2022 r.

Zespół stwierdził w sekcji zwłok, że zamierza uaktualnić protokół 29 sierpnia, ale przerwał operację, ponieważ wdrożenie trwało dłużej niż planowano z powodu przeciążenia sieci. Następnie zaobserwowali, że utworzono drugie konto „buforowe” i że OptiFi wysłało już na nie tokeny SOL 17.2 (558 USD).

Aby odzyskać takie zasoby, zespół starał się zamknąć inicjatywę OptiFi. Metoda powiodła się, ale zamiast zatrzymać ją na chwilę, aplikacja została trwale wyłączona.

„Zwrócimy wszystkie depozyty wszystkich użytkowników i ręcznie rozliczymy wszystkie pozycje użytkowników zgodnie z wyrocznią PythNetwor o 8 rano UTC 2 września”, powiedział zespół.

Czytaj najnowsze wiadomości dotyczące kryptowalut.