Отчет CertiK, компании, занимающейся безопасностью web3, показал, что основанный на Arbitrum проект DeFi (децентрализованное финансирование) для стейблкоинов, Hope Finance, потерял 2 миллиона долларов из-за мошенников. Кроме того, в отчете выяснилось, что преступники тайно изъяли эту сумму из средств пользователей проекта.
У Хоуп Финанс ограбили 2 миллиона долларов
Отчет охранной фирмы web3 появился после объявления Hope Finance. Объявление было направлено на то, чтобы уведомить своих пользователей о недавнем случае мошенничества в сообществе. Однако подробностей дела о краже не так много. Примечательно, что аккаунт сообщества в Твиттере все еще новый, так как он был создан в январе 2023 года.
По данным Hope Finance, виновником является гражданин Нигерии, который перевел более 1,86 млн долларов США в децентрализованное решение для обеспечения конфиденциальности, не связанное с хранением, Tornado Cash. Этот шаг произошел после запуска сообщества 20 февраля.
Этот твит появился почти сразу после инцидента с кражей. В информации говорилось, что пользователи должны вывести свою поставленную ликвидность из протокола платформы. Но чтобы это действие было успешным, разработчики создали аварийную функцию для вывода средств.
Уязвимость в смарт-контракте
По словам члена CertiK, преступник изменил детали смарт-контракта, чтобы быстро перевести средства из генезисного протокола платформы. 13 февраля проверка, проведенная официальными лицами Cognitos, уже отметила уязвимость двух центральных контрактов Hope Finance. Это наблюдение всплыло после проверки аудита.
Двумя областями, которые показали уязвимость, были возможность атаки с повторным входом и неправильный модификатор. Но уязвимости не повлияли на успех аудита, учитывая, что Cognitos сочла код смарт-контракта безупречным.
Это и несколько других случаев предполагают дополнительную безопасность в криптоэкосистеме. Согласно отчету, в 2022 году в секторе децентрализованных финансов произошло около 155 краж, и потери составили более 3,1 млрд долларов США. Эта цифра показывает увеличение числа случаев мошенничества на 56,2 % по сравнению с убытками в размере 2 036 015 896 долларов США в 2021 году.
По пяти крупнейшим кражам в 2022 году общий ущерб составил более 2,3 млрд долларов США, что составляет около 59,8 %. Ярким примером, который стоит вспомнить, является крах FTX в ноябре 2022 года, в результате которого убытки составили около 650 млн долларов.
Кратко о компании Hope Finance
Hope Finance в первую очередь обязуется помогать благотворительным организациям и фондам организовывать поступление средств в их систему, соблюдая при этом нормативные требования и правила аудита. Проект достигает этой цели, предоставляя инструменты рабочего процесса фонда, поддерживая бюджетирование, программные области, проекты, учет по МСФО, гранты и многое другое. Эти услуги доступны как физическим, так и юридическим лицам.
Платформа использует сводную сеть Ethereum уровня 2, известную как Arbitrum. Эта сеть обычно способствует экспоненциальному масштабированию смарт-контрактов и решает проблемы с увеличением количества транзакций в сети, тем самым гарантируя оптимизм. Однако этих функций было недостаточно, чтобы предотвратить недавний эксплойт на платформе.
План платформы по выпуску собственной алгоритмической стабильной монеты, токена Надежды (HOPE), уже находился в стадии разработки еще до атаки. Сообщество стремилось привести предложение монеты в соответствие с ценой эфира. Но теперь такие планы могут сработать только после того, как платформа переживет атаку.
