Hope Finance Scam necháva potenciálnych používateľov DeFi vo vrecku

Po zistení zraniteľnosti s hodnotou 2 milióny USD zostali potenciálni zákazníci decentralizovaného financovania (DeFi) založeného na arbitráži bez akejkoľvek finančnej nápravy. Dôvodom je zneužitie zraniteľnosti.

21. februára Twitter účet Hope Finance varoval klientov pred podvodom, čo podnietilo bezpečnostnú spoločnosť Web3 CertiK k tomu, aby na túto situáciu upozornila.

Je dosť náročné získať akékoľvek informácie o projekte. Účet na Twitteri pre platformu bol založený v januári 2023 a na tomto účte boli zverejnené informácie o plánoch siete vybudovať algoritmický stablecoin, ktorý by sa dal nazvať Hope token. Tieto informácie boli poskytnuté na účte Twitter (HOPE). Množstvo éteru, ktoré sa teraz vymieňa za jednu jednotku NÁDEJE, spôsobí, že sa v reálnom čase uskutočnia úpravy dodávky mince HOPE (ETH).

"Zdalo by sa, že podvodník upravil zmluvu TradingHelper, čo znamenalo, že peniaze boli podvodníkovi doručené zakaždým, keď 0x4481 s názvom OpenTrade na GenesisRewardPool." To zahŕňa chybné použitie modifikátora, ako aj potenciál reentrancy útokov. Spoločnosť Cognitos zistila, že kód inteligentnej zmluvy bol stále schopný úspešne prejsť auditom, a to napriek skutočnosti, že tieto zraniteľnosti boli identifikované a upozornené.

V reakcii na podvodné správanie spoločnosť Hope Finance rozšírila informácie svojim používateľom, ktoré im umožnili odstrániť vkladanú menu z protokolu pomocou možnosti núdzového výberu.

Arbitrum je súhrnná sieť, ktorá bola vybudovaná na vrstve 2 Etherea a má potenciál umožniť expanziu inteligentných zmlúv v exponenciálnej forme. Tento potenciál bol objavený, keď tvorcovia siete videli, že vrstve 2 Etherea chýbajú možnosti rolovania.

Optimizmus a ďalšie protokoly vrstvy 2 sa naďalej zaoberajú čoraz väčším množstvom transakcií v rámci ekosystému Ethereum. Schopnosť udržať si pozitívny výhľad je jednou z týchto ochranných stratégií.

Zdroj: https://blockchain.news/news/hope-finance-scam-leaves-prospective-defi-users-out-of-pocket