Het was de dag waarop Leonicorn Swap toevallig zijn model voor het delen van beloningen lanceerde. Op dezelfde dag slaagde een schijnbare hacker er op de een of andere manier in om toegang te krijgen en alle tokens in hun hol of hun beloningsvoorraad weg te nemen.
Dit omvatte 360 miljoen $ LEON, gelijk aan ongeveer 22,000 $ BUSD, 450 $ BNB en ongeveer 10,000 $ ZBC. Toevallig verkocht deze vermeende hacker vervolgens met onmiddellijke ingang alle $LEON-tokens waartoe hij toegang had gekregen op hun DEX, en op de koop toe slaagde hij er ook in om hun liquiditeitspool leeg te maken. Met de verkoop van de ingenomen $LEON-tokens was de resulterende factor een prijsdaling van 95%.
Vlak voor dit ongelukkige incident was het team van Leonicorn Swap begonnen met het samenvoegen van hun ecosysteemtokens en zo één token te vormen. Dit vond plaats op 4 januari 2023. De lancering van hun GameFi, samen met hun systeem voor het delen van beloningen, vond ook plaats op 5 januari 2023. Beide activiteiten betekenden dat ze hun DEN moesten financieren met $ LEON, $ BUSD, $BNB en $ZBG.
Op dit moment is het vermoeden dat de vermeende hacker een debugger heeft gebruikt om toegang te krijgen tot de broncode van hun frontend via Devdex, evenals hun DEX, om de privésleutels te identificeren die worden gebruikt bij het verkrijgen van toegang tot hun backend. Naar hun mening en oordeel leidde dit tot de onthulling van hun backend API-verificatiesleutel, die de weg vrijmaakte voor de hacker om hun backend te bellen en toegang te krijgen tot de privésleutel van de Den-portemonnee, die wordt gebruikt voor autonome interactie met de betalingsportemonnee. Sinds dit ongelukkige incident is de code naar behoren ongeldig verklaard. Ondanks alles is alleen de Den-portemonnee getroffen.
Als herstelmaatregel zullen ze een noodfonds van $ 500,000 verwerven, waarmee ze hun activiteiten kunnen voortzetten. Hiermee kunnen ze een liquiditeitspool creëren. Ze zullen ook in staat zijn om de operaties te hervatten en over reservefondsen te beschikken. Ze zullen ook de nodige veranderingen kunnen aanbrengen in de beveiliging van hun ecosysteem. Verder zullen er ook herstelplannen in het verschiet liggen, evenals beveiligingsproblemen die met de tijd zullen worden aangepakt.
Bron: https://www.cryptonewsz.com/leonicorn-swap-divulges-future-plan-of-action-post-exploit/