By Bitcoinist - před 1 rokem - Doba čtení: 2 minuty
Kokomo Finance stahuje podvod s ukončením a bere s ním 4 miliony dolarů ve fondech investorů
Implementátor Kokomo Finance, necustodial půjčovacího protokolu na Optimism a Arbitrum, což jsou oblíbené platformy vrstvy 2 na Ethereu, vytěžil uživatele o 4 miliony dolarů.
Kokomo Finance Exit Scams, krádež 4 milionů dolarů
Společnost CertiK, bezpečnostní firma zabývající se blockchainem, 26. března na Twitteru uvedla, že Kokomo Finance opustila protokol a ukradla 4 miliony dolarů z uživatelských prostředků.
Dne 26. března 2023 provedla společnost Kokomo Finance únikový podvod a ukradla přibližně 4 miliony dolarů v uživatelských prostředcích.
Podrobnosti níže https://t.co/BEPwfahblz
— Upozornění CertiK (@CertiKAlert) 26. března 2023
V posledních letech se taháky koberců staly oblíbeným způsobem, jak podvodníci ukrást těžce vydělané uživatelské prostředky. Zde nasazený protokol naprogramuje inteligentní smlouvu tak, aby nelegálně vytáhla likviditu ze svých fondů, což drasticky ovlivnilo schopnost tokenu volně obchodovat a v podstatě srazilo jeho cenu.
Před touto loupeží bezpečnostní firma poprvé zaznamenala vysoké skluzy na nativním tokenu protokolu, KOKO, jehož hodnota je nyní nižší o více než 98 %. Sledovače show že token je k 0.00064850. březnu 27 $. Ve stejnou dobu tým deaktivoval všechny své kanály sociálních médií, čímž účinně vyřadil všechny.
V sérii tahů nasadil KOKO, tým stojící za protokolem, nejprve smlouvu o útoku, čímž snížil rychlost odměn a pozastavil výpůjčky.
Poté byla implementační smlouva platformy zasazena do škodlivého kódu, který manipuloval s hlavní smlouvou za zabalením Bitcoin token (cBTC).
To uvedlo do pohybu další události, při kterých uživatel utratil 7010 sonne WBTC, které byly nakonec převedeny na 141 WBTC v hodnotě zhruba 4 miliony dolarů za spotové kurzy. Částka byla poté manipulátorem stažena na externí adresu. WBTC je zabalená verze BTC, tokenu, který sleduje hodnotu Bitcoin.
Zpráva auditora neukázala žádnou chybu Smart Contract
CertiK řekl, že se jedná o největší tah koberce, který na Optimismu zaznamenali. Společně s Arbitrum jsou tyto dvě nejoblíbenější platformy vrstvy 2 na Ethereu, které umožňují spouštění dapps ve škálovatelném prostředí s nízkými poplatky.
Přestože chytré smlouvy Kokomo Finance byly auditovány společností 0xguard a zpráva byla vydána 22. března, auditor neobjevil žádnou závažnou chybu.
@KokomoFinance je open source a non-custodial půjčovací protokol postavený na optimismu a @arbitrum .– Spustit @DefiLlama – Auditováno @0xGuard $KOKO TVL : 2M, neustále roste, peníze do této úvěrové platformy potečou brzy, až bude nasazena @Arbitrum. pic.twitter.com/RduuHBWX39
— Az.eth (@0x_az) 26. března 2023
Před vytažením koberce umožnila společnost Kokomo Finance mimo jiné obchodování s tokeny wBTC, ETH, DAI a USDT. Podle DeFiLlama měla Kokomo Finance na úlovky obrazovky sdílené 26. března celkovou hodnotu uzamčenou (TVL) $ 1,952,888 XNUMX XNUMX datum.
Na této úrovni tato TVL představovala více než 20násobný nárůst od 24. března, kdy činila pouhých 67,000 72 $. Většina z toho byla uzamčena v optimismu a v Arbitrum sotva něco. Ponor do jejich spravovaných aktiv ukazuje, že wBTC tvořilo 21 % všech TVL, zatímco ETH tvořilo XNUMX %.
Původní zdroj: Bitcoinje