Невідомі зламали DeFi-протокол Flare. Токен проєкту обвалився до нуля
Зловмисники вивели із DeFi-проєкту Flare на BNB Chain активи на $17,9 млн, повідомили фахівці PeckShield.
It seems $FLARE is dumped/exploitedhttps://t.co/gXoVu1r2wG pic.twitter.com/ixUtknwW92
— PeckShield Inc. (@peckshield) November 13, 2022
Експерти підкреслили, що мова йдеться не про платформу смартконтрактів Flare Networks.
Хакерам вдалося отримати приблизно 17 млн BUSD та 4000 BNB. Частину активів вони відправили у сервіс мікшування Tornado Cash.
The stolen funds/loss is about ~$17M and 4,000 BNB of them are being washed via @TornadoCash https://t.co/u6HpyRsC8y pic.twitter.com/3Q4sv9i8ub
— PeckShield Inc. (@peckshield) November 13, 2022
У PeckShield допустили можливість реалізації розробниками шахрайської схеми rug pull (tultip: команда відмовляється від проєкту та продає чи видаляє всю його ліквідність), оскільки 3,9 млрд токенів FLARE вивели з протоколу через функцію withdrawProfit неверифікованого смартконтракту.
It should be rugged with the 3.9B $Flare by calling withdrawProfit() of an unverified contract: https://t.co/M3ax49Ybbr pic.twitter.com/6LxilzTapB
— PeckShield Inc. (@peckshield) November 13, 2022
Злочинці також листувалися з командою через транзакції.
«Не могли б ви надіслати мені трохи інформації про ваш проєкт? Якщо це не скам, можливо ми зможемо поговорити», — йдеться в його повідомленні.
Розробники у відповідь запевнили, що для них у пріоритеті «врятувати втрати користувачів екосистеми», і запропонували електронну пошту в якості подальшого каналу комунікації.
«Звісно, ми сподіваємося, що зможемо вирішити проблему по-дружньому», — заявили вони.
Нагадаємо, на початку листопада хакери зламали гарячий гаманець біржі Deribit та вкрали $28 млн.
Читайте біткоїн-новини ForkLog у нашому Telegram — новини криптовалют, курси та аналітика.