26 мая мем-токен Normie (NORMIE) подвергся взлому, который привел к падению цены монеты на 99%, а ее капитализации с $41 млн до $1,9 млн.
Memecoin Normie was attacked, and its price plummeted by more than 99% in one minute, with its market value falling from $40 million to less than $200k. The supply of Normie has been significantly increased, and the attacker used a loophole in the contract's tax mechanism to…
— Wu Blockchain (@WuBlockchain) May 26, 2024
По данным журналиста Колина Ву, злоумышленник использовал эксплойт в налоговом механизме контракта для проведения мгновенной «атаки кредитования».
Спустя время хакер в ончейн-сообщении предложил команде Normie вернуть 90% украденных средств, но при условии запуска нового проекта, который возместит убытки пострадавшим трейдерам.
«Кошелек разработчиков [токена] заработал значительно больше, чем я во время этого эксплойта. У меня нет другого способа гарантировать, что эти средства используются надлежащим образом», — написал взломщик.
Согласно ончейн-данным, в кошельке разработчиков монеты хранится около 823 ETH на сумму ~$3,23 млн.
Команда приняла предложение хакера, но после публикации ответа удалили учетную запись в X. Вероятно, это часть подготовки к запуску нового проекта. Пока никаких подробностей о компенсациях не поступало.
Несмотря на то, что хакер решил не присваивать все средства, биржа LBank сообщила о поступлении подозрительных депозитов NORMIE. Представители платформы попросили разработчиков мем-токена связаться с ними и предоставить информацию об используемых адресах.
🚨 We've noticed a large number of unusual $NORMIE token deposits, possibly linked to an exploit.
— LBank.com (@LBank_Exchange) May 26, 2024
We urge the project team to contact us with details about the addresses involved and potential solutions.
We'll provide all the support we can to The @NormieBase team. pic.twitter.com/SWMbLaNydf
Потери трейдеров
Аналитики Lookonchain отметили, что убыток одного из трейдеров NORMIE превысил $1 млн.
Since $NORMIE was exploited, the 11.23M $NORMIE that this trader spent $1.16M to buy is now worth less than $150.
— Lookonchain (@lookonchain) May 26, 2024
He spent $1.16M to buy 11.23M $NORMIE at $0.1035 from Mar 25 to Apr 9 and has held it until now without selling it.https://t.co/za6YaldkoZ pic.twitter.com/6lJRJsU2mq
С 25 марта по 9 апреля пользователь потратил $1,16 млн на покупку 11,23 млн токенов по средней цене $0,1035, так и не продав их до взлома.
Согласно компании по безопасности Quick Intel, более 72 000 держателей Normie пострадали от эксплойта смарт-контракта.
🚨 ALERT!
— Quick Intel (@quickintel_ai) May 26, 2024
72,000 $NORMIE holders were hit by smart contract vulnerabilities last night! ShadowShield detected this vulnerability back in MARCH.
This is why we exist — to show you what the smart contract really says.
No one deserves to be scammed. pic.twitter.com/AbtsIPqyji
Исследователи заявили, что уязвимость в смарт-контракте токена аудиторы ShadowShield обнаружили еще в марте.
После предложения хакера о возврате средств и новом проекте, который предусматривает раздачу для жертв, X наводнили скамеры. Они предлагают пользователям перейти по фишинговой ссылке для «клейма аирдропа».
Напомним, 17 мая платформа для запуска мем-токенов Pump.fun на Solana обвинила бывшего сотрудника Джаретта Данна в эксплойте с ущербом в $1,9 млн. Позднее британская полиция задержала предполагаемого злоумышленника в Лондоне.
21 мая неизвестный выпустил и вывел 5 млрд токенов GALA игровой Web3-платформы Gala Games на сумму около $210 млн. Спустя сутки взломщик вернул часть средств.
Трейдер потерял $152 000 за полчаса из-за инсайдеров