By Bitcoinist - 1 rok temu - Czas czytania: 2 minuty
Kokomo Finance wycofuje się z oszustwa, zabierając ze sobą 4 miliony dolarów funduszy inwestorów
Wdrażający Kokomo Finance, nieizolacyjny protokół pożyczkowy na Optimism i Arbitrum, które są popularnymi platformami warstwy 2 na Ethereum, ma wytrzymałych użytkowników o wartości 4 milionów dolarów.
Kokomo Finance Exit Oszustwa, kradnące 4 miliony dolarów
CertiK, firma zajmująca się bezpieczeństwem blockchain, napisała na Twitterze 26 marca, że Kokomo Finance opuścił protokół i ukradł 4 miliony dolarów z funduszy użytkowników.
W dniu 26 marca 2023 r. Kokomo Finance przeprowadziło oszustwo związane z wyjściem i ukradło około 4 miliony dolarów środków użytkowników.
Szczegóły poniżej https://t.co/BEPwfahblz
— Alert CertiK (@CertiKAlert) 26 marca 2023 r.
W ostatnich latach szarpanie za dywan stało się popularnym sposobem kradzieży ciężko zarobionych funduszy użytkowników przez oszustów. W tym przypadku wdrażający protokół programuje inteligentny kontrakt, aby nielegalnie wyciągał płynność ze swoich pul, drastycznie wpływając na zdolność tokena do swobodnego handlu, zasadniczo obniżając jego cenę.
Poprzedzając ten napad, firma zajmująca się bezpieczeństwem po raz pierwszy odnotowała duże poślizgi na natywnym tokenie protokołu, KOKO, którego wartość spadła obecnie o ponad 98%. tropiciele pokazać że token wynosi 0.00064850 USD na dzień 27 marca. W tym samym czasie zespół dezaktywował wszystkie swoje kanały w mediach społecznościowych, skutecznie odcinając wszystkich.
W serii ruchów, wdrażający KOKO, zespół odpowiedzialny za protokół, najpierw wdrożył kontrakt ataku, zmniejszając prędkość nagrody i wstrzymując pożyczanie.
Następnie umowa wdrożeniowa platformy została umieszczona w złośliwym kodzie, który manipulował główną umową kryjącą się za opakowaniem Bitcoin tokena (cBTC).
To zapoczątkowało inne wydarzenia, w wyniku których wdrażający wydał 7010 sonne WBTC, które ostatecznie zamieniono na 141 WBTC o wartości około 4 milionów dolarów po kursach spot. Kwota została następnie pobrana na adres zewnętrzny przez manipulatora. WBTC to opakowana wersja BTC, tokena śledzącego wartość Bitcoin.
Raport audytora nie wykazał żadnej wady inteligentnego kontraktu
CertiK powiedział, że jest to największy ruch dywanowy, jaki zaobserwowali w Optimism. Wraz z Arbitrum są to najpopularniejsze platformy warstwy 2 w Ethereum, umożliwiające uruchamianie dappów w skalowalnym, niskopłatnym środowisku.
Chociaż inteligentne kontrakty Kokomo Finance zostały skontrolowane przez 0xguard, a raport został opublikowany 22 marca, audytor nie wykrył żadnego poważnego błędu.
@KokomoFinanse jest protokołem pożyczkowym typu open source i nieizolacyjnym, opartym na optymizmie i @arbitrum .– Uruchom dalej @Defillama. – Audytowane przez @0xGuard $KOKO TVL: 2M, stale rośnie, pieniądze wkrótce wpłyną na tę platformę pożyczkową, gdy zostanie wdrożona @Arbitrum. pic.twitter.com/RduuHBWX39
— Az.eth (@0x_az) 26 marca 2023 r.
Przed pójściem na łatwiznę Kokomo Finance umożliwiało handel między innymi tokenami wBTC, ETH, DAI i USDT. Według DeFiLlama, według zrzutów ekranu udostępnionych 26 marca, Kokomo Finance miało zablokowaną całkowitą wartość (TVL) w wysokości 1,952,888 XNUMX XNUMX USD dane.
Na tym poziomie ta TVL stanowiła ponad 20-krotny wzrost od 24 marca, kiedy wynosiła zaledwie 67,000 72 USD. Większość z tego była zamknięta w optymizmie, prawie nic w Arbitrum. Zagłębienie się w zarządzane przez nich aktywa ujawnia, że wBTC stanowiło 21% wszystkich TVL, podczas gdy ETH stanowiło XNUMX%.
Pierwotnym źródłem: Bitcoinjest