Nadam se da će financijska prijevara potencijalne korisnike DeFi-ja ostaviti bez džepa

Nakon otkrića ranjivosti u vrijednosti od 2 milijuna dolara, potencijalni korisnici projekta decentraliziranog financiranja (DeFi) koji se temelji na Arbitrumu ostali su bez ikakvog financijskog lijeka. To je zato što je ranjivost iskorištena.

Dana 21. veljače, Twitter račun Hope Finance upozorio je klijente na prijevaru, što je potaknulo Web3 sigurnosnu tvrtku CertiK da podigne uzbunu zbog situacije.

Prilično je zahtjevno doći do bilo kakve informacije o projektu. Twitter račun za platformu otvoren je u siječnju 2023., a na tom računu objavljene su informacije o planovima mreže za izgradnju algoritamskog stablecoina koji bi se nazvao Hope token. Ova informacija objavljena je na Twitter nalogu (HOPE). Količina etera koja se sada razmjenjuje za jednu jedinicu HOPE uzrokuje izmjene u stvarnom vremenu u ponudi kovanice HOPE (ETH).

"Čini se da je prevarant modificirao ugovor TradingHelper, što je značilo da je novac isporučen prevarantu svaki put kada 0x4481 pozove OpenTrade na GenesisRewardPoolu." To uključuje pogrešnu primjenu modifikatora kao i potencijalne napade ponovnog ulaska. Cognitos je otkrio da je šifra pametnog ugovora još uvijek uspjela proći reviziju s najboljim ocjenama, unatoč činjenici da su ove ranjivosti identificirane i istaknute.

Kao reakciju na prijevarno ponašanje, Hope Finance svojim je korisnicima podijelio informacije koje su im omogućile uklanjanje uložene valute iz protokola korištenjem opcije hitne isplate.

Arbitrum je roll-up mreža koja je izgrađena na vrhu Ethereumovog sloja 2 i ima potencijal omogućiti eksponencijalno širenje pametnih ugovora. Taj je potencijal otkriven kada su tvorci mreže vidjeli da sloju 2 Ethereuma nedostaju mogućnosti skupljanja.

Optimism i drugi protokoli sloja 2 nastavljaju se nositi sa sve većim brojem transakcija unutar Ethereum ekosustava. Sposobnost održavanja pozitivnog gledišta jedna je od tih zaštitnih strategija.

Izvor: https://blockchain.news/news/hope-finance-scam-leaves-prospective-defi-users-out-of-pocket