Animoca Brands' Lympo NFT-platform gehackt voor $ 18.7 miljoen

Het Sports NFT-muntplatform en Lympo, dochteronderneming van Animoca Brands, leden aan een beveiligingsinbreuk in de portemonnee en verloren 165.2 miljoen LMT-tokens ter waarde van $ 18.7 miljoen op het moment van de hack.

Een korte Medium-update van het Lympo-team verklaarde dat op 10 januari hackers erin slaagden toegang te krijgen tot Lympo's operationele hot wallet en "in totaal ongeveer 165.2 miljoen LMT ervan hebben gestolen".

Volgens de post zijn bij de aanval tien verschillende projectportefeuilles gecompromitteerd. Het lijkt erop dat de meeste gestolen tokens naar één adres zijn gestuurd, zijn geruild voor Ether (ETH) op Uniswap en Sushiswap en vervolgens ergens anders heen zijn gestuurd.

De LMT-prijs daalde met 92% tot $ 0.0093 nadat hackers de buit uit de hot wallets van het project hadden overgedragen en verkocht.

Een volgende tweet van 11 januari van het team verklaarde dat ze "werkten aan het stabiliseren van de situatie en het hervatten van alle operaties weer normaal." Het team verklaarde ook dat het liquiditeits-LMT uit liquiditeitspools had verwijderd om "de verstoring van tokenprijzen te minimaliseren".

Het verwijderen van liquiditeit uit pools die LMT verhandelen, betekent dat handelaren geen significante hoeveelheid tokens kunnen kopen of verkopen zonder een dramatisch waardeverlies op hun transactie te ervaren.

Vroeg op 11 januari drong het team er bij handelaren op aan om af te zien van het kopen of verkopen van LMT-tokens terwijl ze hun onderzoek voltooiden en de volgende beste manier van handelen bepaalden.

Als dochterbedrijf van Animoca Brands kan Lympo baat hebben bij tussenkomst van het Animoca-team. Animoca CEO Yat Siu vertelde Cointelegraph: "We werken samen met Lympo om hen te helpen bij een herstelplan, maar we hebben geen specifieke mechanismen."

De tweede hete portemonnee-hack deze week

De gecentraliseerde crypto-uitwisseling LCX had ook te lijden van een beveiligingsinbreuk op een van zijn hot wallets, wat leidde tot het verlies van bijna $ 7 miljoen op 8 januari. In dit geval ging de hacker er vandoor met stapels van acht verschillende crypto-activa.

LCX verloor verschillende hoeveelheden MKR, ENJ, LINK, QNT, SAND, ETH, LCX en USDC. Het grootste deel van het geld werd omgezet in ETH en vervolgens naar Tornado Cash gestuurd, een privacytool die is ontworpen om de bron en bestemming van ETH te verbergen.

Zie ook: ImmuneFi rapporteert $ 10 miljard aan DeFi-hacks en -verliezen in 2021

Het LCX-team heeft op 10 januari een update uitgebracht waarin gebruikers wordt verzekerd dat ze zouden worden gecompenseerd voor de opgelopen verliezen en dat er geen persoonlijke gegevens zijn gecompromitteerd tijdens de aanval. Het team schreef:

“LCX zal ons eigen geld gebruiken om het incident te dekken en de getroffen gebruikers te compenseren. Er is geen impact op de gebruikerssaldi bij LCX.”