Hope Finance liep leeg voor $ 2 miljoen

Het gedecentraliseerde financiële (DeFi)-protocol Hope Finance leed op 2 februari een exploit van $ 20 miljoen.

Volgens Twitter zou de hacker alles hebben gestolen van het ontstaan ​​van het protocol account die als eerste aankondigde dat de gemeenschap was opgelicht.

Het op Arbitrum gebaseerde protocol deelde ook de informatie van de persoon terwijl een foto met een kiezerskaart werd bijgevoegd.

• De post beweerde dat de hacker een Nigeriaan was genaamd Ugwoke Pascal Chukwuebuka die de exploit uitvoerde voordat hij geld overmaakte naar Tornado Cash kort nadat het platform live ging op 20 februari.
• De betrokkenheid van de Nigeriaanse staatsburger bij het project is nog steeds niet bekend, maar zijn werkelijke identiteit wel ondervraagd door leden van de gemeenschap.
• Blockchain-beveiligingsbedrijf Peckshield bevestigd dat de hacker ongeveer 1,095 ETH, ter waarde van meer dan $ 1.86 miljoen, heeft overgemaakt via protocollen voor het mengen van munten.
• Het slimme contract van Hope Finance was dat gecontroleerd door Cognitos. Ondanks het signaleren van kleine kwetsbaarheden, concludeerde het platform dat de slimme contractcode van Hope Finance "de audit met succes had doorstaan" en "er geen waarschuwingen waren afgegeven".
• Volgens een ander prominent blockchain-beveiligingsbedrijf, CertiK, was het een neprouter ingezet door de oplichter op adres “0xf188.” De SwapHelper werd vervolgens geüpdatet om deze neprouter te gebruiken in het adres "0xc9ee" en werd goedgekeurd door alle drie de eigenaren van de multisig "0x8ebd" van het DeFi-protocol.
• Hope Finance moet nog een post-mortem rapport van de zwendel vrijgeven. Het platform deelde echter stappen voor gebruikers om ingezette liquiditeit uit het protocol te halen.