Hope Finance mengumumkan kecurian sebanyak $1.86 juta

Hope Finance baru-baru ini mengumumkan bahawa ia telah menjadi mangsa kecurian $1.86 juta. Projek Tomb-fork, yang terletak di Arbitrum, kononnya menghantar tweet yang menyebut bahawa pelaku nampaknya adalah ahli pasukan. Menurut sumber yang boleh dipercayai, juga dipercayai kecurian itu dilakukan menggunakan maklumat palsu Kenali Pelanggan Anda (KYC).

Abandon Hope semua ye yang masuk ni.

$1.86M adalah lasak dari @Hope_fin.

Walaupun pesalah yang didakwa telah didakwa, tidak mungkin sesiapa yang bertanggungjawab akan dibawa ke muka pengadilan…

Jangan naikkan Harapan.https://t.co/WEnurN52hR pic.twitter.com/qB6eXJNLz0

- rekt (@RektHQ) Februari 22, 2023

Pegawai yang membocorkan semua maklumat ini tidak teragak-agak untuk membuat tuduhan. Dia juga menghantar notis rasmi kepada semua pengguna yang berkaitan dengan memberitahu mereka cara menggunakan ciri pengeluaran kecemasan untuk mendapatkan kembali wang mereka. Walaupun ini mungkin kenyataan rasmi yang dikeluarkan mengenai pemaju yang bertanggungjawab atas kecurian itu, ia juga merupakan fakta bahawa tx yang terlibat dalam penyediaan permaidani mendapat kelulusan ketiga-tiga akaun yang kebetulan berada di multisig pasukan. Kecurian itu termasuk $800,000 daripada WETH dan $1 juta daripada USDC.

Untuk menjalankan kecurian, penghala palsu telah diletakkan di txn 0xf188. Berikutan ini, kemas kini telah dijalankan pada SwapHelper untuk penggunaan penghala palsu dalam txn 0xc9ee. Secara kebetulan, txn telah diluluskan oleh ketiga-tiga pemilik multisig 0x8ebd Hope. Sebagai ganti pertukaran, USDC telah dimajukan kepada Ox957D. Dalam senario ini, USDC yang diterima telah ditukar dengan ETH, menghasilkan 1095 ETH. Berikutan itu, ia telah dikaitkan dengan Ethereum dengan bantuan Celer, selepas itu ia telah dimajukan kepada Tornado Cash.

Audit telah dijalankan ke atas projek itu sebelum pelancarannya oleh Cognitos dan AuditRateTech. Pada masa sekarang, bagaimanapun, keseluruhan keadaan adalah sangat kabur dan tidak menentu.