ChainSwap Exploit, DeFi Tokenları İçin Milyonlarca Kayba Yol Açıyor

Dün gece, Binance Akıllı Zincirinde Ethereum tokenlerini başlatmak için ChainSwap kullanan kripto projeleri, şu anda adresi şu anda elinde olan bir saldırgana milyonlar kaybetti. yaklaşık 4.4 milyon dolar.

Saldırgan, ChainSwap'i kullanarak projelerin BSC sözleşmelerinin kontrolünü ele geçirmeyi başardı. Saldırgan, jetonları doğrudan adreslerine bastı ve ardından bunları BSC'nin en popüler merkezi olmayan borsası PancakeSwap'ta sattı.

Saldırı ilk olarak Ethereum tabanlı bir NFT girişimi olan Wilder World'ün geliştiricisi n30 tarafından tespit edildi ve analiz edildi. YouTuber Jake Paul tarafından desteklenmektedir. Saldırgan, Wilder World'ün yerel simgesi olan 20,000,000 WILD'i çalmayı başardı.

ChainSwap dün saat 9:30 UTC'de "Likidite geçici olarak çekildi, lütfen en kısa sürede $ almayın, istismarı araştırıyoruz" dedi. ChainSwap'ın yerel tokeni ASAP %24 düştü ve şu anda 0.22 dolardan işlem görüyor.

Diğer sömürülen tokenler arasında Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank ve Unifarm bulunur.

Bu projelerden bazıları, örneğin antimadde ve Opsiyon odası, token sahiplerine 1:1 esasına göre tazminat ödeyeceklerini söylediler. Diğerleri, örneğin Nord, hala bir "ileri yol" üzerinde çalışıyorlar.

ChainSwap, Ethereum ve Binance Smart Chain arasındaki köprüsünü dondurdu ve tüm ASAP sahiplerinin tazmin edileceğini söyledi.

Nisan ayındaChainSwap, Alameda Research ve OKEx OK Block Dream Fund liderliğindeki bir finansman turunda 3 milyon dolar topladı.

Çok erken

Bu, ChainSwap'in bu ay uğradığı ikinci saldırı. 2 Temmuz'da platform, bir saldırganın kodundaki başka bir güvenlik açığından yararlanmasından sonra 800,000 dolar zarara uğradı.

Zincir Değiştirme işlenmiş saldırganları tespit etmek için polis ve OKEx ile birlikte çalıştı ve Corra ve Rai jetonlarının geri alınması için pazarlık yapmayı başardı. Saldırganlara gönderilen ilk e-posta, saldırganların 1 milyon dolar iade ettiğini öne sürdü.

Daha önceki istismarın saldırganları ChainSwap'a “Sorun için üzgünüm, gerçekten harika insanlar gibi konuşuyorsunuz ama para paradır” dedi.

Kaynak: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens