A exploração do ChainSwap leva a uma perda de milhões de tokens DeFi

Ontem à noite, projetos de criptografia que usaram ChainSwap para lançar tokens Ethereum no Binance Smart Chain perderam milhões para um invasor cujo endereço agora detém cerca de US $ 4.4 milhões.

O invasor conseguiu assumir o controle dos contratos BSC dos projetos explorando o ChainSwap. O invasor cunhou tokens diretamente no endereço deles e depois os vendeu na bolsa descentralizada mais popular do BSC, o PancakeSwap.

O ataque foi detectado e analisado pela primeira vez por n30, um desenvolvedor da Wilder World, uma startup NFT baseada em Ethereum apoiado por YouTuber Jake Paul. O invasor conseguiu roubar 20,000,000 milhões de WILD - token nativo do Wilder World.

“A liquidez foi temporariamente interrompida, por favor, não compre $ ASAP, estamos investigando o exploit”, ChainSwap tuitou às 9h30 UTC de ontem. ASAP, token nativo do ChainSwap, caiu 24% e atualmente é negociado por US $ 0.22.

Outros tokens explorados incluem Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank e Unifarm.

Alguns desses projetos, como Antimatéria e Sala de opções, disseram que compensarão os detentores de tokens na base de 1: 1. Outros, como norte, ainda estão trabalhando em um "caminho a seguir".

ChainSwap congelou sua ponte entre Ethereum e Binance Smart Chain, e disse que todos os titulares ASAP serão compensados.

Em Abril de, ChainSwap levantou US $ 3 milhões em uma rodada de financiamento liderada pela Alameda Research e o OKEx OK Block Dream Fund.

Cedo demais

Este é o segundo ataque que o ChainSwap sofreu neste mês. Em 2 de julho, a plataforma sofreu US $ 800,000 em danos depois que um invasor explorou outra vulnerabilidade em seu código.

Troca de corrente trabalhou com a polícia e a OKEx para identificar os agressores e negociar a recuperação dos tokens Corra e Rai. Um e-mail inicial com os atacantes sugeriu que eles devolveram $ 1 milhão.

“Desculpe pelo problema, você parece genuinamente uma grande pessoa, mas dinheiro é dinheiro”, disseram os atacantes do exploit anterior ao ChainSwap.

Fonte: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens