Beosin menganalisis acara Tarik Karpet Harapan Keuangan di Arbitrum

Menurut pemantauan risiko keamanan Beosin EagleEye, peringatan dini dan pemantauan platform pemblokiran Beosin, Rug Pull terjadi di proyek Hope Finance. Tim keamanan Beosin menganalisis dan menemukan bahwa penyerang (0xdfcb) menggunakan dompet multi-tanda tangan (0x1fc2) untuk melakukan transaksi yang mengubah alamat router dari kontrak TradingHelper, sehingga ketika kontrak GenesisRewardPool menggunakan fungsi openTrade untuk meminjamkan, itu tidak memanggil fungsi SwapWETH dari kontrak TradingHelper untuk swap Operasi Swap akan dilakukan melalui router SushiSwap asli, tetapi token yang ditransfer akan langsung dikirim ke penyerang (0x957d) untuk menghasilkan keuntungan. Para penyerang menarik total sekitar $1,8 juta dalam dua upaya. Beosin Trace menelusuri dan menemukan bahwa penyerang telah mentransfer dana ke dalam kontrak rantai silang ke rantai Ethereum, dan akhirnya dana tersebut telah masuk ke Tornado Cash. Beosin mengingatkan pengguna untuk tidak melakukan operasi hipotek dalam kontrak 0x1FC2..E56c, dan merekomendasikan untuk membatalkan semua otorisasi yang terkait dengan pihak proyek.