Hope Finance пайдаланушылардың қаражатынан 2 миллион доллар ұрланғанын анықтады

A есеп web3 қауіпсіздік компаниясы CertiK, Hope Finance stablecoins үшін Arbitrum негізіндегі DeFi (орталықтандырылмаған қаржы) жобасы алаяқтардан 2 миллион доллар жоғалтқанын анықтады. Сонымен қатар, есепте кінәлілер бұл соманы жобаны пайдаланушылардың қаражатынан жасырын түрде алып тастағаны анықталды.

Үміт қаржысы 2 миллион долларды ұрлады

Web3 қауіпсіздік фирмасының есебі осыдан кейін келді хабарландыру Hope Finance компаниясынан. The хабарландыру өз пайдаланушыларына қоғамда соңғы алаяқтық оқиғасы туралы хабарлауды мақсат етті. Дегенмен, ұрлық ісіне қатысты мәліметтер көп емес. Айта кетейік, қауымдастықтың Twitter аккаунты 2023 жылдың қаңтарында құрылғаннан бері әлі де жаңа. 

Hope Finance мәліметтері бойынша, кінәлі Нигерия азаматы болып табылады, ол 1.86 миллион доллардан астам орталықтандырылмаған жеке құпиялылық шешіміне аударған Tornado Cash. Бұл қадам қауымдастық 20 ақпанда тікелей эфирге шыққаннан кейін орын алды.

Твит ұрлық оқиғасынан кейін бірден пайда болды. Ақпаратта пайдаланушылар платформа хаттамасынан өздерінің ставкасы бар өтімділігін алып тастауы керек екендігі айтылған. Бірақ бұл әрекет сәтті болуы үшін әзірлеушілер алып тастаудың төтенше функциясын жасады.

Ақылды келісімдегі осалдық

CertiK мүшесінің айтуынша, кінәлі платформаның генезистік хаттамасынан қаражатты жылдам жылжыту үшін смарт келісімшарт мәліметтерін өзгертті. 13 ақпанда а аудит Cognitos шенеуніктері Hope Finance екі орталық келісімшартының осалдығын атап өтті. Бұл бақылау тексеруден кейін пайда болды.

Осалдықты көрсеткен екі аймақ қайта кіру шабуылы мүмкіндігі және қате модификатор болды. Бірақ Cognitos смарт келісімшарт кодын мінсіз деп тапқанын ескере отырып, осалдықтар аудиттің сәттілігіне әсер еткен жоқ.

Бұл және басқалары криптографиялық экожүйеде қосымша қауіпсіздікті ұсынады. айтуынша, а есеп, орталықтандырылмаған қаржы секторы шамамен 155 ұрлық оқиғасының куәгері болды және 3.1 жылы 2022 миллиард доллардан астам жоғалтты. Бұл көрсеткіш 56.2 жылы 2,036,015,896 2021 XNUMX XNUMX доллар шығынмен салыстырғанда алаяқтық істерінің XNUMX%-ға өскенін көрсетеді.

2022 жылғы ұрлықтың бес басты оқиғасына сәйкес, жалпы шығын 2.3 миллиард доллардан асты, бұл шамамен 59.8% шығын. Еске сала кететін көрнекті мысал - 2022 жылдың қарашасындағы FTX апаты, ол шамамен 650 миллион доллар шығынды құрады.

Үміт қаржысы туралы қысқаша мәлімет

Үміт қаржысы бірінші кезекте қайырымдылық және қорларға реттеуші және аудиторлық ережелерді сақтай отырып, олардың жүйесіне қаражаттың түсуін ұйымдастыруға көмектесуге міндеттенеді. Жоба бұл мақсатқа қордың жұмыс процесі құралдарын қамтамасыз ету, бюджеттеуді қолдау, бағдарламалық бағыттарды, жобаларды, ХҚЕС есебін, гранттарды және т.б. арқылы қол жеткізеді. Бұл қызметтер жеке тұлғаларға да, заңды тұлғаларға да бірдей қол жетімді.

Платформа Arbitrum деп аталатын Ethereum қабатының 2 орам желісін пайдаланады. Бұл желі әдетте смарт келісім-шарттардың экспоненциалды масштабтауын жеңілдетеді және желідегі транзакциялардың ұлғаюымен байланысты қиындықтарды шешеді, осылайша оптимизмге кепілдік береді. Дегенмен, бұл мүмкіндіктер платформадағы соңғы эксплуатацияның алдын алу үшін жеткіліксіз болды.

Платформаның өзінің жергілікті алгоритмдік тұрақты коин - Hope таңбалауышын (HOPE) шығару жоспары шабуылға дейін дайын болды. Қоғамдастық монетаның жеткізілімін Эфир бағасына сәйкес келтіруді мақсат етті. Бірақ қазір мұндай жоспарлар платформа шабуылдан аман қалғанда ғана ұшуы мүмкін.