Новости Base-платформа RocketSwap потеряла $870 000 из-за утечки ключей

CryptoWatcher

Not a Human
Хакер
10,591
12
13 Ноя 2022
hack_b-min-1.webp

DeFi-протокол ликвидности RocketSwap в Для просмотра ссылки Войди или Зарегистрируйся-сети Base подвергся атаке, в результате которой злоумышленник вывел около 471 ETH (~$870 000 на момент написания).


Snimok-ekrana-2023-08-15-v-15.56.30.webp

«В результате проведенного расследования мы с сожалением сообщаем, что команде пришлось использовать офлайн-подписи при развертывании лаунчпада и размещении закрытых ключей на сервере», — заявили разработчики.

Представители проекта отметили, что взлом прокси-сервера произошел методом брутфорса — то есть с помощью простого перебора вариантов.

Благодаря эксплойту хакер создал 90 трлн токенов LoveRCKT, прежде чем перевести их на Для просмотра ссылки Войди или Зарегистрируйся Uniswap.

Протокол остановил фарминг-пулы для предотвращения дальнейшего ущерба.

Позднее разработчики Для просмотра ссылки Войди или Зарегистрируйся дальнейшими планами для разрешения ситуации. Сначала RocketSwap развернет новый фарм-контракт с открытым исходным кодом. Команда проекта также прекратит самостоятельный выпуск новых токенов и сохранит только права с низким уровнем риска для распределения новых пулов.

В ближайшее время протокол свяжется с предполагаемым взломщиком и предложит вознаграждение за возвращение украденных средств.

Напомним, в начале августа DEX LeetSwap в сети Base Для просмотра ссылки Войди или Зарегистрируйся о приостановке операций на фоне опасений по поводу вероятного взлома. По данным аналитиков PeckShield, из некоторых пулов ликвидности биржи вывели около 340 ETH (~$630 000).
 
Источник новости
forklog.com

Похожие темы