Експлойт ChainSwap призводить до багатомільйонних втрат для токенів DeFi

Перевидано Платоном

читають: 0

Експлойт ChainSwap призводить до багатомільйонних втрат для токенів DeFi PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Коротко

Зловмисник скористався критичною вразливістю в розумному коді ChainSwap.
Атака призвела до збитків у кілька мільйонів доларів, у тому числі від Wilder Web, який підтримує Джейк Пол.
Минулого тижня ChainSwap зазнав ще однієї атаки. Проект завдав 800,000 тисяч доларів.

Минулої ночі криптопроекти, які використовували ChainSwap для запуску токенів Ethereum на Binance Smart Chain, втратили мільйони через зловмисника, чию адресу тепер має близько 4.4 мільйонів доларів.

Зловмиснику вдалося взяти під контроль контракти BSC проектів, використовуючи ChainSwap. Зловмисник карбував токени безпосередньо на їхню адресу, а потім продавав їх на найпопулярнішій децентралізованій біржі BSC PancakeSwap.

9/ У серії з дев'яти транзакцій, починаючи з блоку 12701866 на Ethereum, зловмисник продав загалом 1,978,844.84 XNUMX XNUMX $ ДИКИЙ на загальну суму $327,331.98 XNUMX DAI.

- n3o (@ real_n3o) Липень 11, 2021

Атаку вперше виявив і проаналізував n30, розробник Wilder World, NFT-стартапу на основі Ethereum за підтримки YouTuber Джейка Пола. Зловмиснику вдалося вкрасти 20,000,000 XNUMX XNUMX рідних жетонів WILD — Wilder World.

«Ліквідність тимчасово припинена, будь ласка, не купуйте $ ASAP, ми розслідуємо експлойт», — написав ChainSwap у Twitter о 9:30 UTC вчора. ASAP, рідний токен ChainSwap, знизився на 24% і зараз торгується за 0.22 долара.

Команда Chainswap заморозила адресу маркера відображення BSC, щоб відфільтрувати адреси хакерів.

Баланси можуть тимчасово показувати 0, поки ми не закінчимо фільтрування.

Це впливає на смарт-контракт, а не на гаманці, які взаємодіяли з Chainswap. Кошти з окремих гаманців безпечні

- ChainSwap ($ ASAP) (@chain_swap) Липень 11, 2021

Інші використовувані токени включають Antimatter, Optionroom, Umbrellabank, Nord, Razor, Peri, Unido, Oro, Vortex, Blank і Unifarm.

Деякі з цих проектів, наприклад Антиречовину та Опціональна кімната, заявили, що компенсуватимуть власникам токенів у співвідношенні 1:1. Інші, такі як північ, все ще розробляють «шлях вперед».

ChainSwap заморозив свій міст між Ethereum і Binance Smart Chain і заявив, що всі власники ASAP отримають компенсацію.

Всі власники та попередні зламки LP були зроблені моментально. Ми виведемо в ефір 1: 1 новим $ Якомога швидше токени попередньо зламати, сюди входить $ Якомога швидше власники на біржах. Ліквідність буде додана заново.

Будь ласка, не купуйте поточну торгівлю $ Якомога швидше

Для уражених токенів буде введено в дію план компенсації

- ChainSwap ($ ASAP) (@chain_swap) Липень 10, 2021

У квітні, ChainSwap залучив 3 мільйони доларів у раунді фінансування під керівництвом Alameda Research і OKEx OK Block Dream Fund.

Занадто рано

Це вже друга атака ChainSwap за цей місяць. 2 липня платформа зазнала збитків у розмірі 800,000 XNUMX доларів США після того, як зловмисник скористався іншою вразливістю в її коді.

Заміна ланцюга працював з поліцією та OKEx, щоб ідентифікувати зловмисників, і вдалося домовитися про повернення токенів Corra та Rai. У початковому електронному листі зловмисникам було запропоновано повернути зловмисникам 1 мільйон доларів.

«Вибачте за неприємності, ви справді виглядаєте як великі люди, але гроші є гроші», — сказали зловмисники попереднього експлойту ChainSwap.

Джерело: https://decrypt.co/75698/chainswap-exploit-leads-to-multi-million-loss-for-defi-tokens

Часова мітка: Липень 11, 2021