Эксплуатация ChainSwap приводит к многомиллионным потерям токенов DeFi

Вчера вечером криптопроекты, которые использовали ChainSwap для запуска токенов Ethereum на Binance Smart Chain, потеряли миллионы долларов из-за злоумышленника, адрес которого теперь известен. около 4.4 миллионов долларов.

Злоумышленнику удалось получить контроль над контрактами BSC проектов, используя ChainSwap. Злоумышленник чеканил токены непосредственно на свой адрес, а затем продавал их на самой популярной децентрализованной бирже BSC — PancakeSwap.

Атака была впервые обнаружена и проанализирована n30, разработчиком Wilder World, NFT-стартапа на базе Ethereum. при поддержке YouTuber Джейка Пола. Злоумышленнику удалось украсть 20,000,000 XNUMX XNUMX WILD — собственных токенов Wilder World.

«Ликвидность временно снижена, пожалуйста, не покупайте $ как можно скорее, мы расследуем эксплойт», — написал ChainSwap вчера в 9:30 по всемирному координированному времени. ASAP, собственный токен ChainSwap, упал на 24% и в настоящее время торгуется по цене 0.22 доллара.

Другие эксплуатируемые токены включают Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank и Unifarm.

Некоторые из этих проектов, такие как антивещество и Опционная комнатазаявили, что будут выплачивать компенсацию держателям токенов в соотношении 1:1. Другие, такие как север, все еще прорабатывают «путь вперед».

ChainSwap заморозила мост между Ethereum и Binance Smart Chain и заявила, что все держатели ASAP получат компенсацию.

В апрелеChainSwap привлекла 3 миллиона долларов в рамках раунда финансирования, проводимого Alameda Research и OKEx OK Block Dream Fund.

Слишком скоро

Это вторая атака, которой подверглась ChainSwap в этом месяце. 2 июля платформа понесла ущерб в размере 800,000 XNUMX долларов США после того, как злоумышленник воспользовался еще одной уязвимостью в ее коде.

Цепной обмен работавший с полицией и OKEx, чтобы идентифицировать злоумышленников, и сумел договориться о возврате токенов Corra и Rai. В первом электронном письме злоумышленникам предлагалось вернуть 1 миллион долларов.

«Извините за беспокойство, вы действительно производите впечатление великих людей, но деньги есть деньги», — рассказали ChainSwap злоумышленники, использовавшие более ранний эксплойт.

Источник: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens.