არბიტრუმმა 2 მილიონი დოლარი მოიტყუა

კარგად ორგანიზებული ჭკვიანი კონტრაქტის თაღლითობისას, Arbitrum-ზე დაფუძნებული სტაბილკოინი გახდა მსხვერპლი, რის გამოც მომხმარებლებმა დაკარგეს დაახლოებით 2 მილიონი დოლარი თავიანთი ანგარიშებიდან. CertiK-მა, ცნობილმა Web3-ის უსაფრთხოების ფირმამ, ხაზი გაუსვა ინციდენტს Hope Finance Twitter-ის პოსტიდან გამოქვეყნებული განცხადების შემდეგ და მომხმარებლებს აცნობა მოტყუების შესახებ.

#საზოგადოების გაფრთხილება ????@hope_fin განაცხადეს, რომ საზოგადოება მოიტყუეს ~ 2 მილიონი დოლარით, რაც მას ყველაზე დიდს ხდის #გასვლის კამერა არბიტრამზე 2023 წელს.

$1.86 მილიონი გადაირიცხა @ TornadoCash.

Hope_fin-მა გამოაქვეყნა ნაბიჯები, რათა მომხმარებელმა გააუქმოს თავისი ფსონი LPhttps://t.co/hJbFXiKujt

— CertiKAlert (@CertiKAlert) თებერვალი 21, 2023

აღსანიშნავია, რომ პროექტის სრული დეტალები ჯერ ბოლომდე არ არის გამჟღავნებული. პლატფორმის Twitter-ის ექაუნთი ამოქმედდა 2023 წლის იანვარში. აღსანიშნავია, რომ მასში მოცემულია მომავალი ალგორითმული სტაბილურობის დეტალები, რომელიც ცნობილია როგორც Hope Token (HOPE). ამბობენ, რომ ჟეტონი დინამიურად არეგულირებს მის მიწოდებას ეთერის ფასთან შედარებით.

Web3 უსაფრთხოების ერთეულმა განაცხადა, რომ თაღლითმა გამოიყენა ყალბი როუტერი იმედის ფინანსებით გასვლის მომზადების დროს. გარდა ამისა, თაღლითმა განაახლა SwapHelper, რათა გამოიყენოს არასანდო როუტერი საფულის გადარიცხვაზე წვდომისათვის. მოგვიანებით, თაღლითმა მიიღო იმედის ნიშნის სამივე მფლობელის თანხმობა. თუმცა, თაღლითი ტოკენების გაცვლიდან გადავიდა მათ USDC-ად გაგზავნით სხვა მისამართზე, რომელსაც აკონტროლებდა.

აღსანიშნავია, რომ Hope finance-ის Twitter-ის პოსტში ნათქვამია, რომ თაღლითი წარმოშობით ნიგერიელი იყო და უკვე გადარიცხა 1.8 მილიონ დოლარზე მეტი მოპარული თანხები Tornado-ს ნაღდი ფულით. ვარაუდობენ, რომ გადარიცხვა მოხდა პლატფორმის გაშვებისთანავე, 20 თებერვალს. თუმცა, თაღლითმა მხოლოდ ჭკვიანური კონტრაქტის დეტალები შელახა, რამაც საშუალება მისცა თანხების ამოღება Hope Finance-ის გენეზის პროტოკოლიდან.

ჯანდაბა თაღლითი!!!! მან მოიტყუა საზოგადოება 2 მლნ დოლარად pic.twitter.com/F3AWKpqZfD

— Hope Finance (💙,🧡) (@Hope_fin) თებერვალი 20, 2023

გავრცელებული ინფორმაციითCertiK გუნდის ერთ-ერთმა წევრმა აღნიშნა:

როგორც ჩანს, თაღლითმა შეარყია TradingHelper კონტრაქტი, რაც იმას ნიშნავს, რომ როდესაც 0x4481 ურეკავს OpenTrade-ს GenesisiRewardPool-ზე, თანხები გადაეცემა თაღლითს.

როგორ შეუძლიათ მომხმარებლებს თავიანთი სახსრების გატანა პლატფორმიდან?

Hope Finance-მა 13 თებერვალს ტვიტერის საშუალებით განაცხადა, რომ Cognitos-ის ოფიციალურმა პირმა აუდიტი ჩაატარა სმარტ კონტრაქტში. წარმომადგენელმა ჭკვიან კონტრაქტში ორი მნიშვნელოვანი დაუცველობა მონიშნა. ეს სისუსტეები მოიცავდა არასათანადო მოდიფიკატორს და ხელახალი შეტევებს. მიუხედავად დაუცველობისა, Cognitos-მა გამოავლინა ჭკვიანი კონტრაქტის კოდის წარმატებული აუდიტი.

აღსანიშნავია, რომ Hope Finance-მა მომხმარებლებს გაუზიარა ინფორმაცია ფსონის ლიკვიდობის პლატფორმიდან ამოღების მიზნით. ეს იყო მისი მომხმარებლების მეტი თაღლითობისგან დასაცავად. მომხმარებლებს შეეძლოთ თანხების გატანა გადაუდებელი გატანის ფუნქციით გათვალისწინებული პლატფორმის მიერ. გარდა ამისა, layer-2 პროტოკოლის ხელმისაწვდომობა არის გამოსავალი Ethereum-ის პლატფორმაზე ასეთი შემთხვევების განსახორციელებლად. Arbitrum არის Ethereum 2 ფენის roll-up ქსელი, რომელიც ხელს უწყობს ჭკვიანი კონტრაქტების ექსპონენციალურ მასშტაბირებას.

სხვა თაღლითური საიტები

რამდენიმე კარგად ორგანიზებულმა კრიპტოვალუტის თაღლითობამ გამოიწვია ფინანსური ზარალი სხვადასხვა მომხმარებლისთვის, მათ შორის ციფრული აქტივების მფლობელებისთვის, ორგანიზაციებისა და ფიზიკური პირებისთვის. ბოლოდროინდელი ცნობები ირწმუნებიან, რომ იზრდება კრიპტო თაღლითობების რაოდენობა, მათ შორის თაღლითები და თაღლითები, რომლებიც მიზნად ისახავს სწრაფი მოგების მიღებას.

Hope Finance-ის გარდა, კიდევ ერთი ჭკვიანი კონტრაქტის მანიპულირება მოხდა Ethereum Denver-ში, რამაც გამოიწვია $300,000-ზე მეტი ღირებულების Ethereum-ის დაკარგვა. თუმცა, Blockfence-მა ამოიცნო ყალბი ვებ. აღსანიშნავია, რომ მან შენიშნა 2800-ზე მეტი საფულე გატეხილი წინა ექვს თვეში. გარდა ამისა, Ethereum Denver, აცნობა თავის მომხმარებლებს ყალბი ვებსაიტის ფიშინგ სქემის შესახებ, რომელიც იწვევს თაღლითების მიერ სახსრების ქურდობას.

კიდევ ერთი დღე, მორიგი თაღლითობა.
ამჯერად თაღლითმა სამიზნე @EthereumDenver ვებგვერდი. Blockfence აქ არის თქვენი დასაცავად და ერთად ვებრძოლოთ თაღლითებს: თაღლითური კონტრაქტი მონიშნული იყო, როგორც „მაღალი რისკი“ ჩვენი ML ალგორითმის და ჩვენი პარტნიორების მიერ: @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4

— Blockfence (@blockfence_io) თებერვალი 20, 2023

გავრცელებული ინფორმაციით, EthDenver-ის გაშვება 24 და 25 თებერვალს იყო დაგეგმილი. თუმცა, ჰაკერებმა უკვე შეიძინეს Google-ის რეკლამა მავნე ვებსაიტის URL-ის გასაუმჯობესებლად. მას შემდეგ, რაც Ethereum Denver-ის ლეგიტიმური ვებსაიტი Google ძიებაშია, გამოჩნდება თაღლითური საიტი.

მეორეს მხრივ, გასული წლის ოქტომბერში მანგოს ბაზრებზე მანიპულირება მოხდა, როგორც ჰაკერმა მიიღო მანგოს ნიშნები (MNGO). ჰაკერი ხელოვნურად გაბერილი ჟეტონის ღირებულება პროექტის ხაზინიდან თანხების სესხებამდე ადეკვატური უზრუნველყოფის გარეშე. ამან გამოიწვია თითქმის 110 მილიონი დოლარის მოპარვა.

აღსანიშნავია, რომ გასული წელი ყველაზე უარესი იყო კრიპტოდანაშაულებთან დაკავშირებით. კრიპტო ბაზარმა ირყევა, რადგან რისკების აღება შემცირდა და რამდენიმე კრიპტო ბიზნესი დაქვეითდა. გარდა ამისა, ამან განაპირობა ის, რომ მარეგულირებლებმა გაზარდეს მომხმარებელთა მეტი დაცვის საჭიროება ინვესტორების უმეტესობის მიერ მიყენებული ზარალის გამო.

მეტი სიახლე:

Fight Out (FGHT) - უახლესი ნაბიჯი მოსაპოვებლად პროექტში

• CertiK აუდიტი და CoinSniper KYC დამოწმებული
• ადრეული ეტაპის წინასწარი გაყიდვა ახლავე პირდაპირ ეთერში
• იშოვე უფასო კრიპტო და მიაღწიე ფიტნეს მიზნებს
• LBank Labs პროექტი
• პარტნიორობს Transak, Block Media
• ჯილდოების და ბონუსების დადება