Arbitrum prevaren za 2 milijuna dolara

U dobro orkestriranoj prijevari s pametnim ugovorom, stablecoin temeljen na Arbitrumu postao je plijen zbog čega su korisnici izgubili oko 2 milijuna dolara sa svojih računa. CertiK, renomirana sigurnosna tvrtka Web3, istaknula je incident nakon objave na Twitteru Hope Finance, obavještavajući korisnike o prijevari.

#Upozorenje zajednice ????@hope_fin objavili su da je zajednica prevarena za ~2 milijuna dolara što čini ovo najvećom #exitscam na Arbitrumu 2023.

1.86 milijuna dolara prebačeno je na @TornadoCash.

Hope_fin je objavio korake za korisnike da povuku svoj uloženi LPhttps://t.co/hJbFXiKujt

— CertiKAlert (@CertiKAlert) Veljače 21, 2023

Važno je napomenuti da se potpuni detalji projekta tek trebaju u potpunosti otkriti. Twitter račun platforme pokrenut je u siječnju 2023. Posebno su istaknuti detalji nadolazećeg algoritamskog stablecoina poznatog kao Hope Token (HOPE). Rečeno je da token dinamički prilagođava svoju ponudu u odnosu na cijenu Ethera.

Sigurnosni entitet Web3 rekao je da je prevarant postavio lažni usmjerivač tijekom pripreme za izlazak od strane Hope Finance. Osim toga, prevarant je ažurirao SwapHelper kako bi koristio nepouzdani usmjerivač za pristup prijenosu novčanika. Kasnije je prevarant dobio odobrenje sva tri nositelja Hope tokena. Međutim, prevarant je zamijenio tokene i poslao ih kao USDC na drugu adresu koju je kontrolirao.

Važno je napomenuti da se u objavi na Twitteru Hope finance tvrdi da je prevarant nigerijskog porijekla i da je već prebacio više od 1.8 milijuna dolara ukradenih sredstava u Tornado cash. Navodno je do prijenosa došlo nedugo nakon što je platforma puštena u rad 20. veljače. Međutim, prevarant je samo petljao s detaljima pametnog ugovora, što je omogućilo ispuštanje sredstava iz genesis protokola Hope Finance.

JEBENI PREVARANT!!!! PREVARIO JE ZAJEDNICU ZA 2 MILIJUNA DOLARA pic.twitter.com/F3AWKpqZfD

— Hope Finance (💙,🧡) (@Hope_fin) Veljače 20, 2023

Navodno, jedan od članova CertiK tima je primijetio:

Čini se da je prevarant petljao s TradingHelper ugovorom, što je značilo da kada 0x4481 poziva OpenTrade na GenesisiRewardPoolu, sredstva se prenose prevarantu.

Kako korisnici mogu povući svoja sredstva s platforme?

Hope Finance je putem svog tweeta 13. veljače naveo da je službenik iz Cognitosa izvršio reviziju pametnog ugovora. Predstavnik je označio dvije značajne ranjivosti u pametnom ugovoru. Te su slabosti uključivale neodgovarajući modifikator i napade ponovnog ulaska. Unatoč ranjivostima kojima smo svjedočili, Cognitos je otkrio uspješnu reviziju koda pametnog ugovora.

Posebno je Hope Finance podijelio informacije s korisnicima kako bi povukao likvidnost udjela s platforme. To je bio jedan od načina zaštite korisnika od novih prijevara. Korisnici su mogli povući svoja sredstva putem funkcije hitnog povlačenja propisano po platformi. Dodatno, dostupnost protokola sloja 2 rješenje je za obavljanje takvih slučajeva na platformi Ethereum. Arbitrum je skupna mreža Ethereum sloja 2 koja olakšava eksponencijalno skaliranje pametnih ugovora.

Druge prevarene web stranice

Nekoliko dobro organiziranih prijevara s kriptovalutama dovelo je do financijskih gubitaka za različite korisnike, uključujući vlasnike digitalne imovine, organizacije i pojedince. Nedavna izvješća tvrde da postoji porast prijevara vezanih uz kripto, uključujući prevarante i prevarante koji žele brzo zaraditi.

Osim Hope Financea, dogodila se još jedna manipulacija pametnim ugovorom u Ethereumu Denver, što je dovelo do gubitka Ethereuma u vrijednosti od preko 300,000 USD. Međutim, Blockfence je prepoznao lažni web. Naime, primijetio je da je više od 2800 novčanika hakirano u prethodnih šest mjeseci. Osim toga, Ethereum Denver, obavijestio svoje korisnike lažne web stranice o shemi krađe identiteta koja dovodi do krađe sredstava od strane prevaranata.

Još jedan dan, još jedna prijevara.
Ovaj put prevarant je ciljao na @EthereumDenver web stranica. Blockfence je tu da vas zaštiti i zajedno se borimo protiv prevaranata: naš ML algoritam i naši partneri na web-lokaciji označili su ugovor o prijevari kao "visoki rizik". @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4

— Blockfence (@blockfence_io) Veljače 20, 2023

Prema izvješćima, EthDenver je trebao biti lansiran 24. i 25. veljače. Međutim, hakeri su već kupili Google oglas za promicanje URL-a zlonamjerne web stranice. Nakon što se legitimna web stranica Ethereum Denver nađe na Google pretraživanju, prikazuje se lažna stranica.

S druge strane, u listopadu prošle godine, Mango marketi su manipulirani jer je haker došao do mango tokena (MNGO). Haker umjetno povećao vrijednost tokena prije posuđivanja sredstava iz riznice projekta bez odgovarajućeg kolaterala. To je dovelo do krađe gotovo 110 milijuna dolara.

Važno je napomenuti da je prošla godina bila najgora zabilježena u pogledu kripto zločina. Kriptotržište se zaljuljalo, jer se smanjilo preuzimanje rizika i propalo nekoliko kripto poslovanja. Osim toga, to je dovelo do povećanja potrebe regulatora za većom zaštitom potrošača zbog gubitaka koje je pretrpjela većina ulagača.

Više vijesti:

Fight Out (FGHT) – najnoviji potez za zaradu

• CertiK revidiran i CoinSniper KYC potvrđen
• Rana faza pretprodaje uživo sada
• Zaradite besplatne kriptovalute i ispunite ciljeve fitnessa
• Projekt LBank Labs
• U partnerstvu s Transak, Block Media
• Nagrade i bonusi za ulaganje