Новий DeFi-протокол зник з грошима користувачів на $1 млн
Дата: 2023-07-09 Категорії: В СВІТІ
DeFi-проект у мережі другого рівня на Arbitrum – Chibi Finance – ймовірно, вкрав токени на $1 млн незабаром після запуску. Про це повідомили аналітики з безпеки CertiK.
Розробники проекту розгорнули шкідливий контракт, який дозволив їм вкрасти кошти зі смарт-контрактів Chibi. Згідно з ончейн-аналізом, 555 ether (ETH) на загальну суму близько $1 млн вивели з пулів ліквідності.
Команда Chibi Finance вивела токени, розміщені користувачами на своїй платформі, та конвертувала їх у ETH. Після цього кошти направили з мережі Arbitrum Ethereum і маршрутизували через криптовалютний міксер Tornado Cash.
Після того, як із пулів ліквідності вивели гроші, соцмережі Chibi Finance також стали неактивними. Облікові записи проекту в «Твіттері» та «Телеграмі» перестали працювати, а веб-сайт проекту chibi.finance більше недоступний.
Ціна нативного токена проекту — CHIBI — впала на 99,2%, до $0,01 протягом кількох годин після інциденту. На день раніше максимальна ціна токена становила $1,62.
Шахрайство команди Chibi Finance є ще одним прикладом «витягування килимка» (або rug pull) у DeFi-сфері. Минулого місяця розробники проекту на Arbitrum — Swaprum — зникли з майже $3 млн лише за кілька тижнів після того, як його перевірили аудитори CertiK. Згодом з'ясувалося, що команда проекту регулярно використовувала Tornado Cash для відмивання грошей. Відразу після інциденту Swaprum видалив усі акаунти в соціальних мережах.
До цього, у квітні, децентралізована біржа (DEX) Merlin закрилася після виведення коштів користувачів на суму $2 млн. Викрадену криптовалюту спробували продати на централізованих біржах, включаючи Binance. Представники Merlin підтвердили злом, однак не уточнювали, що саме дозволило хакерам провернути атаку. При цьому учасники спільноти підозрюють у обмані самих розробників Merlin. Криптобіржа проходила аудит у фірми CertiK, яка не висловила побоювань щодо надійності платформи.
Розробники проекту розгорнули шкідливий контракт, який дозволив їм вкрасти кошти зі смарт-контрактів Chibi. Згідно з ончейн-аналізом, 555 ether (ETH) на загальну суму близько $1 млн вивели з пулів ліквідності.
Команда Chibi Finance вивела токени, розміщені користувачами на своїй платформі, та конвертувала їх у ETH. Після цього кошти направили з мережі Arbitrum Ethereum і маршрутизували через криптовалютний міксер Tornado Cash.
Після того, як із пулів ліквідності вивели гроші, соцмережі Chibi Finance також стали неактивними. Облікові записи проекту в «Твіттері» та «Телеграмі» перестали працювати, а веб-сайт проекту chibi.finance більше недоступний.
Ціна нативного токена проекту — CHIBI — впала на 99,2%, до $0,01 протягом кількох годин після інциденту. На день раніше максимальна ціна токена становила $1,62.
Шахрайство команди Chibi Finance є ще одним прикладом «витягування килимка» (або rug pull) у DeFi-сфері. Минулого місяця розробники проекту на Arbitrum — Swaprum — зникли з майже $3 млн лише за кілька тижнів після того, як його перевірили аудитори CertiK. Згодом з'ясувалося, що команда проекту регулярно використовувала Tornado Cash для відмивання грошей. Відразу після інциденту Swaprum видалив усі акаунти в соціальних мережах.
До цього, у квітні, децентралізована біржа (DEX) Merlin закрилася після виведення коштів користувачів на суму $2 млн. Викрадену криптовалюту спробували продати на централізованих біржах, включаючи Binance. Представники Merlin підтвердили злом, однак не уточнювали, що саме дозволило хакерам провернути атаку. При цьому учасники спільноти підозрюють у обмані самих розробників Merlin. Криптобіржа проходила аудит у фірми CertiK, яка не висловила побоювань щодо надійності платформи.
