crypto.ru
Разработчики децентрализованной площадки RocketSwap опубликовали «экстренную программу» компенсации средств. Это понадобилось после того, как сутками ранее хакер атаковал данный протокол использовав метод Brute Force. В результате взлома, 14 августа 2023 года было похищено около $865 тыс или 471 эфир (ETH).
Днем позднее команда криптовалютного протокола объяснила, что «планирует повторно развернуть новый контракт фарминга и открыть его в сети, отказаться от прав на добычу RCKT». Благодаря этому им удастся вернуть клиентам площадки, украденные криптовалюты. Также будет развернут новый фарм-контракт, вместо прокси. Новая «ферма» реализует план сокращения производства на 0,075 на блок. Заблокированная ликвидность и 80 тыс. токенов «будут продлены на 1 год». Разработчики продолжат развертывание LaunchPad, и дальнейших обновлений. Подробности будут изложены позднее. Кроме того они заявили, что написали письмо хакеру и просят злоумышленника прислать обратно похищенные средства. На момент написания данной новости, он еще не дал свой ответ.
По данным компании по безопасности блокчейнов из PeckShield, 14 августа хакер действительно похитил с платформы указанную сумму 471 ETH. После этого злоумышленник перевел средства из блокчейна Base в сеть Ethereum. Позднее информацию подтвердили разработчики децентрализованного протокола обмена. Также к расследованию подключились эксперты компании по безопасности из CertiK.
В RocketSwap Labs отметили, что, согласно последним данным: «Был обнаружен взлом сервера методом «грубой силы». Проблема заключалась в уязвимости и прокси-контракта, используемого для фарминга. Дело в том, что было открыто сразу несколько разрешений с повышенным риском. Это привело к тому, что злоумышленник смог вывести цифровые активы пользователей. Мы временно закрыли возможность ввода и вывода средств, чтобы предотвратить нанесение дальнейшего ущерба»
RocketSwap — это децентрализованная биржа на базе нового блокчейна Base. Разработчики неоднократно заявляли, что собираются стать основной площадкой для обмена криптоактивов в данной сети. Планируется, что платформа будет собственностью сообщества путем создания децентрализованной автономной организацию (DAO).