Hope Finance najavljuje krađu 1.86 miliona dolara

Hope Finance je nedavno objavio da je bio žrtva krađe od 1.86 miliona dolara. Projekat Tomb-fork, koji se nalazi u Arbitrumu, navodno je poslao tvit u kojem se spominje da je počinitelj očigledno član tima. Prema pouzdanim izvorima, također se vjeruje da je krađa počinjena korištenjem lažnih informacija KYC.

Policajac koji je otkrio sve ove informacije nije oklevao da iznese optužbu. Također je poslao službeno obavještenje svim njihovim povezanim korisnicima govoreći im kako da koriste funkciju hitnog podizanja novca da vrate svoj novac. Iako ovo može biti formalna izjava objavljena u vezi s tim da je programer odgovoran za krađu, takođe je činjenica da je TX koji je bio uključen u pripremu tepiha imao odobrenje sva tri naloga koja su se slučajno nalazila na tim je multisig. Krađa je uključivala 800,000 dolara od WETH i milion dolara od USDC-a.

Da bi se izvršila krađa, lažni ruter je bio pozicioniran na txn 0xf188. Nakon toga, izvršeno je ažuriranje na SwapHelperu za korištenje lažnog rutera u txn 0xc9ee. Inače, txn su prošla sva tri vlasnika multisig 0x8ebd Hopea. Umjesto zamjene, USDC je proslijeđen Ox957D. U ovom scenariju, primljeni USDC je zamijenjen za ETH, što je rezultiralo sa 1095 ETH. Nakon toga je povezan sa Ethereumom uz pomoć Celera, nakon čega je proslijeđen Tornado Cash-u.

Cognitos i AuditRateTech su proveli reviziju projekta prije njegovog pokretanja. U ovom trenutku, međutim, cjelokupna situacija je krajnje maglovita i neizvjesna.

Izvor: https://www.cryptonewsz.com/hope-finance-announces-theft-of-1-86m-usd/