Tech

Platform Lympo NFT Animoca Brands digodam untuk $18.7 juta

01/10/2022
Berita Bitcoin Ethereum

Platform percetakan Sports NFT dan anak syarikat Animoca Brands Lympo mengalami pelanggaran keselamatan dompet panas dan kehilangan 165.2 juta token LMT bernilai $18.7 juta pada masa penggodaman.

Kemas kini Medium ringkas daripada pasukan Lympo menyatakan bahawa pada 10 Januari penggodam berjaya mendapatkan akses kepada dompet panas operasi Lympo dan "mencuri sejumlah kira-kira 165.2 juta LMT daripadanya."

Menurut catatan itu, sepuluh dompet projek berbeza telah dikompromi dalam serangan itu. Nampaknya kebanyakan token yang dicuri telah dihantar ke satu alamat, ditukar dengan Ether (ETH) pada Uniswap dan Sushiswap, kemudian dihantar ke tempat lain.

Image

Harga LMT jatuh 92% kepada $0.0093 selepas penggodam memindahkan kemudian menjual barang rampasan daripada dompet panas projek itu.

Tweet 11 Jan berikutnya daripada pasukan itu menyatakan bahawa mereka "sedang berusaha untuk menstabilkan keadaan dan menyambung semula semua operasi kepada normal." Pasukan itu juga menyatakan bahawa ia telah mengeluarkan LMT kecairan daripada kumpulan kecairan untuk "meminimumkan gangguan pada harga token."

Mengalih keluar kecairan daripada kumpulan yang berdagang LMT bermakna peniaga tidak akan dapat membeli atau menjual sebarang jumlah besar token tanpa mengalami kehilangan nilai dramatik pada dagangan mereka.

Pada awal 11 Januari, pasukan itu menggesa peniaga untuk mengelak daripada membeli atau menjual sebarang token LMT semasa mereka menyelesaikan siasatan mereka dan menentukan tindakan terbaik seterusnya.

Sebagai anak syarikat Animoca Brands, Lympo mungkin mendapat manfaat daripada campur tangan daripada pasukan Animoca. Ketua Pegawai Eksekutif Animoca Yat Siu memberitahu Cointelegraph, "Kami bekerjasama dengan Lympo untuk membantu mereka dalam pelan pemulihan, tetapi kami tidak mempunyai sebarang mekanisme khusus."

Godam dompet panas kedua minggu ini

Pertukaran kripto berpusat LCX juga mengalami pelanggaran keselamatan pada salah satu dompet panasnya, yang membawa kepada kerugian hampir $7 juta pada 8 Januari. Dalam kes ini, penggodam itu melarikan diri dengan timbunan lapan aset kripto yang berbeza.

LCX kehilangan jumlah MKR, ENJ, LINK, QNT, SAND, ETH, LCX dan USDC yang berbeza-beza. Majoriti dana telah ditukar kepada ETH kemudian dihantar ke Tornado Cash, alat privasi yang direka untuk menyembunyikan sumber dan destinasi ETH.

Berkaitan: ImmuneFi melaporkan $10B dalam penggodaman dan kerugian DeFi sepanjang 2021

Pasukan LCX mengeluarkan kemas kini pada 10 Januari yang memberi jaminan kepada pengguna bahawa mereka akan diberi pampasan untuk kerugian yang ditanggung dan tiada data peribadi telah terjejas semasa serangan itu. Pasukan itu menulis:

“LCX akan menggunakan dana kami sendiri untuk menampung insiden itu dan memberi pampasan kepada pengguna yang terjejas. Tiada kesan ke atas baki pengguna di LCX.”