Hope Finance descoperă un furt de 2 milioane de dolari din fondurile utilizatorilor

A raportează de la o companie de securitate web3, CertiK, a dezvăluit că un proiect DeFi (finanțare descentralizată) bazat pe Arbitrum pentru monede stabile, Hope Finance, a pierdut 2 milioane de dolari în favoarea escrocilor. Mai mult, raportul a relevat că vinovații au scos în secret această sumă din fondurile utilizatorilor proiectului.

Sper că Finanțe au fost furate de 2 milioane de dolari

Raportul de la firma de securitate web3 a venit după anunț de la Hope Finance. The anunț urmărește să-și notifice utilizatorii cu privire la cazul recent de înșelătorie din comunitate. Cu toate acestea, nu sunt multe detalii legate de cazul furtului. În special, contul de Twitter al comunității este încă nou, de când a fost creat în ianuarie 2023. 

Potrivit Hope Finance, vinovat este un cetățean din Nigeria care a transferat peste 1.86 milioane de dolari către o soluție de confidențialitate descentralizată, fără custodie, Tornado Cash. Această mișcare a avut loc după ce comunitatea a intrat în direct pe 20 februarie.

Tweet-ul a venit aproape imediat după incidentul furtului. Informația spunea că utilizatorii ar trebui să-și retragă lichiditatea mizată din protocolul platformei. Dar pentru ca această acțiune să aibă succes, dezvoltatorii au creat o funcție de urgență pentru retragere.

Vulnerabilitatea în contractul inteligent

Potrivit unui membru CertiK, vinovatul a modificat detaliile contractului inteligent pentru a muta rapid fondurile din protocolul de geneză al platformei. Pe 13 februarie, an de audit oficialii Cognitos au remarcat deja vulnerabilitatea a două contracte centrale ale Hope Finance. Această observație a apărut după revizuirea auditului.

Cele două zone care au arătat vulnerabilitate au fost posibilitatea de atac de reintrare și un modificator incorect. Dar vulnerabilitățile nu au afectat succesul auditului, dat fiind că Cognitos a găsit codul de contract inteligent impecabil.

Această apariție și câteva altele sugerează securitate suplimentară în ecosistemul cripto. Potrivit unui raportează, sectorul financiar descentralizat a fost martor la aproximativ 155 de incidente de furt și a pierdut peste 3.1 miliarde USD în 2022. Această cifră arată o creștere cu 56.2% a cazurilor de fraudă, comparativ cu pierderea de 2,036,015,896 USD în 2021.

Conform primelor cinci cazuri de furt din 2022, pierderea totală a fost de peste 2.3 miliarde de dolari, aproximativ o pierdere de 59.8%. Un exemplu notabil de reținut este prăbușirea FTX din noiembrie 2022, care a reprezentat o pierdere de aproximativ 650 de milioane de dolari.

Un rezumat despre Hope Finance

Speranța Finanțe se angajează în primul rând să ajute organizațiile de caritate și fundațiile să organizeze modul în care fondurile circulă în sistemul lor, menținând în același timp reglementările de reglementare și de audit. Proiectul atinge acest scop prin furnizarea instrumentelor de flux de lucru ale fundației, sprijinind bugetarea, domeniile programatice, proiectele, contabilitatea IFRS, granturile și multe altele. Aceste servicii sunt disponibile atât persoanelor fizice, cât și persoanelor juridice.

Platforma folosește o rețea roll-up Ethereum layer 2 cunoscută sub numele de Arbitrum. Această rețea facilitează de obicei scalarea exponențială a contractelor inteligente și abordează provocările legate de creșterea tranzacțiilor în rețea, garantând astfel optimismul. Cu toate acestea, aceste caracteristici nu au fost suficiente pentru a preveni exploatarea recentă a platformei.

Planul platformei de a lansa monedele stabile algoritmice native, Hope token (HOPE), era deja în curs înainte de atac. Comunitatea și-a propus să ajusteze oferta monedei pentru a se potrivi cu prețul lui Ether. Dar acum, astfel de planuri ar putea zbura doar odată ce platforma supraviețuiește atacului.