Arbitrum prevaren od 2 miliona dolara

U dobro organiziranoj prevari s pametnim ugovorom, stabilni coin baziran na Arbitrumu postao je plijen što je dovelo do toga da korisnici izgube oko 2 miliona dolara sa svojih računa. CertiK, renomirana Web3 sigurnosna firma, istakla je incident nakon objave Hope Finance Twitter posta, obavještavajući korisnike o obmani.

#CommunityAlert ????@hope_fin objavili su da je zajednica prevarena za ~2 miliona dolara, što je čini najvećom #exitscam na Arbitrumu 2023.

1.86 miliona dolara je prebačeno na @TornadoCash.

Hope_fin je objavio korake za korisnike da povuku svoj uloženi LPhttps://t.co/hJbFXiKujt

— CertiKAlert (@CertiKAlert) Februar 21, 2023

Važno je napomenuti da potpuni detalji projekta tek treba da budu u potpunosti otkriveni. Tviter nalog platforme pokrenut je u januaru 2023. godine. Naročito je izneo detalje o nadolazećem algoritamskom stabilcoinu poznatom kao Hope Token (HOPE). Za token se kaže da dinamički prilagođava svoju ponudu u odnosu na cijenu etera.

Web3 bezbednosni entitet je ispričao da je prevarant primenio lažni ruter tokom priprema za izlazak putem nade finansija. Pored toga, prevarant je ažurirao SwapHelper da koristi nepouzdan ruter za pristup transferu novčanika. Kasnije je prevarant dobio odobrenje sva tri vlasnika tokena Hope. Međutim, prevarant se promijenio sa zamjene tokena na slanje kao USDC na drugu adresu koju je kontrolirao.

Važno je napomenuti da se u Twitter objavi Hope financea tvrdi da je prevarant nigerijskog porijekla i da je već prebacio preko 1.8 miliona dolara ukradenih sredstava u Tornado gotovinu. Navodno je transfer obavljen ubrzo nakon što je platforma puštena u rad 20. februara. Međutim, prevarant je samo petljao u detalje pametnog ugovora, što je omogućilo da se sredstva izvlače iz genesis protokola Hope Finance.

FUCKING SCAMMER!!!! PREVARIO JE ZAJEDNICU ZA 2 MILIONA DOLARA pic.twitter.com/F3AWKpqZfD

— Hope Finance (💙,🧡) (@Hope_fin) Februar 20, 2023

Navodno, jedan od članova CertiK tima je napomenuo:

Čini se da je prevarant manipulirao ugovorom TradingHelper, što je značilo da kada je 0x4481 poziva OpenTrade na GenesisiRewardPool, sredstva se prenose prevarantu.

Kako korisnici mogu povući svoja sredstva sa platforme?

Hope Finance je putem svog tvita 13. februara navela da je službenik iz Cognitosa izvršio reviziju pametnog ugovora. Predstavnik je označio dvije značajne ranjivosti u pametnom ugovoru. Ove slabosti su uključivale neodgovarajući modifikator i napade ponovnim ulaskom. Uprkos uočenim ranjivostima, Cognitos je otkrio uspješnu reviziju koda pametnog ugovora.

Naime, Hope Finance je podijelio informacije s korisnicima kako bi povukao likvidnost uloga sa platforme. Ovo je bio jedan od načina zaštite svojih korisnika od više prijevara. Korisnici su mogli podići svoja sredstva putem funkcije hitnog podizanja propisano uz platformu. Dodatno, dostupnost protokola layer-2 je rješenje za izvođenje takvih slučajeva na Ethereum platformi. Arbitrum je Ethereum sloj 2 roll-up mreža koja olakšava eksponencijalno skaliranje pametnih ugovora.

Druge prevarene web stranice

Nekoliko dobro organiziranih prijevara s kriptovalutama dovelo je do financijskih gubitaka za različite korisnike, uključujući vlasnike digitalne imovine, organizacije i pojedince. Nedavni izvještaji tvrde da postoji porast prevara povezanih s kriptovalutama, uključujući prevarante i prevarante kojima je cilj brzi profit.

Osim Hope Finance, još jedna manipulacija pametnim ugovorom dogodila se u Ethereum Denveru, što je dovelo do gubitka Ethereuma u vrijednosti od preko 300,000 dolara. Međutim, Blockfence je prepoznao lažnu mrežu. Primećuje se da je više od 2800 novčanika hakovano u prethodnih šest meseci. Pored toga, Ethereum Denver, obavijestio svoje korisnike lažne web stranice o phishing shemi koja dovodi do krađe sredstava od strane prevaranta.

Još jedan dan, još jedna prevara.
Ovaj put prevarant je ciljao na @EthereumDenver web stranica. Blockfence je tu da vas zaštiti i zajedno se bori protiv prevaranta: naš algoritam ML i naši partneri na adresi prijevarni ugovor označili su kao “visoki rizik” @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4

— Blockfence (@blockfence_io) Februar 20, 2023

Prema izvještajima, EthDenver je trebao biti lansiran 24. i 25. februara. Međutim, hakeri su već kupili Google oglas za promoviranje URL-a zlonamjerne web stranice. Nakon što je legitimna web stranica Ethereum Denver u Google pretrazi, prikazuje se lažna stranica.

S druge strane, u oktobru prošle godine, Mango tržišta su izmanipulisana jer je haker došao do mango tokena (MNGO). Haker umjetno naduvao vrijednost tokena prije zaduživanja sredstava iz trezora projekta bez adekvatnog kolaterala. To je dovelo do krađe skoro 110 miliona dolara.

Važno je napomenuti da je prošla godina bila najgora zabilježena u pogledu kripto zločina. Kripto tržište se pokolebalo, kako se smanjilo preuzimanje rizika i nekoliko kripto biznisa je propalo. Uz to, to je dovelo do toga da regulatori povećaju potrebu za većom zaštitom potrošača zbog gubitaka koje je pretrpjela većina investitora.

Još vijesti:

Fight Out (FGHT) – Najnoviji projekat Move to Earn

• CertiK revidiran i CoinSniper KYC verificiran
• Pretprodaja u ranoj fazi uživo sada
• Zaradite besplatne kriptovalute i ostvarite fitnes ciljeve
• Projekat LBank Labs
• U partnerstvu sa Transakom, Block Media
• Nagrade i bonusi za ulaganje