Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыКопитрейдингBotsEarn
Разработчик DeFi-проекта BaseBros на Base скрылся с деньгами

Разработчик DeFi-проекта BaseBros на Base скрылся с деньгами

CryptoNews2024/09/16 16:39
Автор:CryptoNews

BaseBros Fi, протокол децентрализованного финансирования (DeFi) оптимизации доходности на блокчейне Base, исчез из интернета после кражи инвестиций пользователей через неаудированный смарт-контракт.

13 сентября BaseBros удалил свой официальный сайт и аккаунты в социальных сетях на X и в Telegram. Компания по безопасности блокчейнов Chain Audits, которая ранее проводила аудит некоторых смарт-контрактов BaseBros, обнаружила, что проект DeFi проверенул классическую аферу с «выдергиванием коврика» через «неаудированный и непроверенный контракт Vault».


Источник: BaseBrosFi.

У BaseBros было около 2000 подписчиков на X и более 3300 участников на Telegram прямо перед его исчезновением.

Уязвимый смарт-контракт прошел аудит

ChainAudits заявили, что провели аудит четырех из пяти смарт-контрактов, используемых в проекте BaseBros, и добавили:

«К сожалению, контракт, который способствовал выдергиванию коврика (контракт Vault), не был включен в область нашего аудита и не был проверен на блокчейне».

Непроверенный контракт содержал лазейку (черный ход). Это позволило владельцам компании выводить средства, внесенные в контракт «Strategy».


Источник: Chain Audits

Выдергивание коврика BaseBros не оказало влияния на протокол Seamless

Изначально ошибочно предполагалось, что событие выдергивания коврика повлияло на протокол Seamless из-за схожей маркировки контракта. По словам следователя по блокчейну Cyvers, злоумышленник вывел украденные средства на сумму 130 000 долларов через сервис криптомикширования Tornado Cash (TORN).


Источник: Cyvers.

Seamless провел внутреннее расследование и объявил протокол и средства его инвесторов защищенными от любых атак. Chain Audits также подтвердил, что BaseBro Fi был единственным протоколом, который пострадал и потерял средства из нескольких пулов.

Недавно опытный хакер похвалил злоумышленника, ответственного за взлом DeFi-протокола Penpie на 27 миллионов долларов.

Хакер Penpie получил сообщение с благодарностью от хакера Euler Finance, который украл 195 миллионов долларов в марте 2023 года.

«Молодец, братан. Я давно не видел такого взлома. Я рад, что ты сохранил все деньги и не позволил этим ублюдкам вернуть себе ни одного доллара из того, что ты взял. Ты выиграл, они проиграли. Молодец», — написал хакер Euler.

Однако хакер Euler Finance вернул 90% украденных средств в обмен на правовой иммунитет и вознаграждение в размере 10%.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Серия взломов X продолжается: хакеры получают доступ к аккаунтам Litecoin, Foresight Ventures и других

Быстрый обзор Атаки, направленные на компрометацию аккаунтов известных пользователей X, участились в последние недели, среди последних жертв — Litecoin, Foresight Ventures и технический директор LayerZero. Хакеры обычно размещают мошеннические схемы с мемкойнами с захваченных аккаунтов, стремясь извлечь выгоду от быстро реагирующих трейдеров. Эксперт по безопасности Тейлор Монахэн рекомендует пользователям X пересмотреть свои настройки безопасности, используя руководство по самоаудиту.

The Block2025/01/12 21:34

Сингапур запрещает Polymarket в рамках национальной борьбы с онлайн-азартными сайтами

Краткий обзор: Сингапур ограничил доступ к Polymarket на территории страны в рамках национальной кампании по борьбе с нелицензированными онлайн-азартными играми, в результате которой с начала года было закрыто более 3,800 веб-сайтов. Сингапур присоединился к Тайваню, Франции, США и другим странам как ограниченная юрисдикция.

The Block2025/01/12 19:45