Egy 2 millió dollár értékű sebezhetőség felfedezése után az Arbitrum-alapú decentralizált finanszírozás (DeFi) potenciális ügyfelei pénzügyi jogorvoslat nélkül maradtak. Ennek az az oka, hogy a sérülékenységet kihasználták.
Február 21-én a Hope Finance Twitter-fiókja figyelmeztette az ügyfeleket a csalásra, ami arra késztette a Web3 biztonsági céget, a CertiK, hogy riasztjon a helyzet miatt.
Elég nehéz bármilyen információt szerezni a projektről. A platformhoz 2023 januárjában létrehoztak egy Twitter-fiókot, és ezen a fiókon információkat tettek közzé a hálózat azon terveiről, hogy egy algoritmikus stabilcoint készítenek, amelyet Hope tokennek neveznének. Ezt az információt a Twitter-fiókban (HOPE) közölték. Az éter mennyisége, amelyet most egy egység HOPE-ra cserélnek, valós idejű módosításokat eredményez a HOPE érme (ETH) kínálatában.
"Úgy tűnik, hogy a szélhámos módosította a TradingHelper szerződést, ami azt jelentette, hogy a pénzt minden alkalommal eljuttatták a szélhámoshoz, amikor a GenesisRewardPool OpenTrade nevű 0x4481-es változata." Ez magában foglalja egy módosító hibás alkalmazását, valamint a visszatérési támadások lehetőségét. A Cognitos felfedezte, hogy az intelligens szerződés kódja még mindig sikeresen átment az auditon, annak ellenére, hogy ezeket a sebezhetőségeket azonosították és rámutattak.
A csalárd magatartásra reagálva a Hope Finance olyan információkat terjesztett felhasználóinak, amelyek lehetőséget biztosítottak számukra, hogy sürgősségi pénzkivonási lehetőséggel eltávolítsák a tétet a protokollból.
Az Arbitrum egy roll-up hálózat, amely az Ethereum 2. rétegére épült, és lehetővé teszi az intelligens szerződések exponenciális kiterjesztését. Ezt a lehetőséget akkor fedezték fel, amikor a hálózat létrehozói észrevették, hogy az Ethereum 2. rétegéből hiányoznak a roll-up képességek.
Az Optimism és a többi 2. rétegbeli protokoll továbbra is folyamatosan növekvő mennyiségű tranzakcióval foglalkozik az Ethereum ökoszisztémán belül. A pozitív kilátások fenntartásának képessége az egyik ilyen védekezési stratégia.
Forrás: https://blockchain.news/news/hope-finance-scam-leaves-prospective-defi-users-out-of-pocket