Kokomo Finance извлекува излезна измама, зема 4 милиони долари средства од инвеститори со неа

By Bitcoinist - пред 1 година - Време на читање: 2 минути

Kokomo Finance извлекува излезна измама, зема 4 милиони долари средства од инвеститори со неа

Распоредувачот на Kokomo Finance, протокол за заеми без притвор на Optimism и Arbitrum, кои се популарни платформи за слој 2 на Ethereum, има цврсти корисници од 4 милиони долари.

Измамите за излез од Kokomo Finance, украдени 4 милиони долари

CertiK, фирма за безбедност на блокчејн, на 26 март твитна дека Kokomo Finance излезе од протоколот и украде 4 милиони долари од кориснички средства. 

#CertiKSkynetAlert

На 26 март 2023 година, Kokomo Finance спроведе измама за излез и украде ~ 4 милиони долари од кориснички средства.

Детали подолу https://t.co/BEPwfahblz

— CertiKAlert (@CertiKAlert) Март 26, 2023

Во последниве години, влечењето тепих стана популарен начин за измамниците да крадат тешко заработени кориснички средства. Овде, распоредувачот на протоколот го програмира паметниот договор за нелегално да ја повлече ликвидноста од своите базени, драстично влијаејќи на способноста на токенот да биде слободно тргувана, во суштина рушејќи ја неговата цена.

Пред овој грабеж, безбедносната фирма најпрво забележа големи пролизгувања на мајчин токен на протоколот, KOKO, чија вредност сега е намалена за над 98%. Тракери Покажи дека токенот е $0.00064850 од 27 март.

Во серија потези, распоредувачот на KOKO, тимот кој стои зад протоколот, најпрво го распореди договорот за напад, намалувајќи ја брзината на наградување и паузирајќи го позајмувањето. 

Потоа, договорот за имплементација на платформата беше поставен во злонамерен код, кој манипулираше со главниот договор зад завитканиот Bitcoin токен (cBTC). 

Ова поттикна други настани, на кои распоредувачот потроши 7010 sonne WBTC, кои на крајот беа претворени во 141 WBTC во вредност од приближно 4 милиони долари по само стапки. Сумата потоа била повлечена на надворешна адреса од страна на манипулаторот. WBTC е завиткана верзија на BTC, токен што ја следи вредноста на Bitcoin.

Извештајот на ревизорот не покажа недостаток на паметен договор

CertiK рече дека ова е најголемото влечење на тепих што го забележале на оптимизмот. Заедно со Arbitrum, двете се најпопуларните платформи за слој-2 на Ethereum, што овозможуваат лансирање на dapps во скалабилна средина со ниска цена. 

Иако паметните договори на Kokomo Finance беа ревидирани од 0xguard, а извештајот беше објавен на 22 март, ревизорот не откри сериозна грешка.

@KokomoFinance е протокол за заеми со отворен код и без притвор изграден на оптимизам и @arbitrum .– Стартувајте @DefiLlama – Ревидирани од @0xGuard $KOKO TVL: 2M, континуирано се зголемува, парите ќе се слеваат во оваа платформа за заеми наскоро кога ќе биде распоредена на @Arbitrum. pic.twitter.com/RduuHBWX39

— Az.eth (@0x_az) Март 26, 2023

Пред да се повлече килимот, Kokomo Finance овозможи тргување со, меѓу другите токени, wBTC, ETH, DAI и USDT. По споделување на екранот на 26 март, Kokomo Finance имаше вкупна заклучена вредност (TVL) од 1,952,888 долари, според DeFiLlama податоци

На ова ниво, овој TVL претставуваше над 20x пораст од 24 март, кога изнесуваше само 67,000 долари. Повеќето од ова беше заклучено во оптимизам со едвај ништо во Арбитрум. Нуркањето во нивните средства под управување открива дека wBTC сочинува 72% од сите TVL додека ETH сочинува 21%. 

Оригинален извор: Bitcoinе