Hope Finance drainé pour 2 millions de dollars

Protocole de financement décentralisé (DeFi) Hope Finance a subi un exploit de 2 millions de dollars le 20 février.

Le pirate informatique aurait tout volé depuis la genèse du protocole, selon son Twitter compte, qui a été le premier à annoncer que la communauté avait été victime d'une arnaque.

Le protocole basé sur Arbitrum a également partagé les informations de la personne tout en joignant une photo avec une carte d'électeur.

• Le message alléguait que le pirate informatique était un Nigérian nommé Ugwoke Pascal Chukwuebuka qui avait réalisé l'exploit avant de transférer des fonds à Tornado Cash peu de temps après la mise en service de la plateforme le 20 février.
• L'implication du ressortissant nigérian dans le projet n'est toujours pas connue, mais sa véritable identité a été interrogé par les membres de la communauté.
• La société de sécurité blockchain Peckshield confirmé que le pirate a transféré environ 1,095 1.86 ETH, d'une valeur de plus de XNUMX million de dollars, via des protocoles de mélange de pièces.
• Le contrat intelligent de Hope Finance était vérifié par Cognitos. Malgré le signalement de vulnérabilités mineures, la plate-forme a conclu que le code de contrat intelligent de Hope Finance avait "passé l'audit avec succès" et "qu'aucun avertissement n'avait été émis".
• Selon une autre société de sécurité blockchain de premier plan, CertiK, un faux routeur a été déployé par l'escroc à l'adresse "0xf188". Le SwapHelper a ensuite été mis à jour pour utiliser ce faux routeur à l'adresse "0xc9ee" et a été approuvé par les trois propriétaires du multisig "0x8ebd" du protocole DeFi.
• Hope Finance n'a pas encore publié de rapport post-mortem sur l'escroquerie. La plate-forme, cependant, a partagé les étapes permettant aux utilisateurs de retirer les liquidités jalonnées du protocole.