Ini menandai penipuan keluar terbesar di Arbitrum pada tahun 2023.
Protokol keuangan terdesentralisasi (DeFi) Hope Finance mengalami eksploitasi $2 juta pada tanggal 20 Februari.
Peretas konon mencuri segalanya dari asal-usul protokol, menurut Twitter-nyaakun, yang pertama kali mengumumkan bahwa komunitas itu ditipu.
Protokol berbasis Arbitrum juga membagikan informasi orang tersebut sambil melampirkan foto dengan kartu pemilih.
- Unggahan itu menuduh peretas itu adalah seorang Nigeria bernama Ugwoke Pascal Chukwuebuka yang melakukan eksploitasi sebelum mentransfer dana ke Tornado Cash tak lama setelah platform itu ditayangkan pada 20 Februari.
- Keterlibatan warga negara Nigeria dalam proyek tersebut masih belum diketahui tetapi identitas aslinya telah diketahuidipertanyakan oleh anggota masyarakat.
- Perusahaan keamanan Blockchain Peckshielddikonfirmasi bahwa peretas mentransfer sekitar 1.095 ETH, senilai lebih dari $1,86 juta, melalui protokol pencampuran koin.
- Kontrak pintar Hope Finance adalahdiaudit oleh Cognito. Meskipun menandai kerentanan kecil, platform tersebut menyimpulkan bahwa kode kontrak pintar Hope Finance telah "berhasil lulus audit" dan "tidak ada peringatan yang diajukan".
- Sesuai perusahaan keamanan blockchain terkemuka lainnya, CertiK, router palsu itudikerahkan oleh scammer di alamat "0xf188." SwapHelper kemudian diperbarui untuk menggunakan router palsu ini di alamat "0xc9ee" dan disetujui oleh ketiga pemilik multisig "0x8ebd" protokol DeFi.
- Hope Finance belum merilis laporan post-mortem dari penipuan tersebut. Platform, bagaimanapun, membagikan langkah-langkah bagi pengguna untuk menarik likuiditas yang dipertaruhkan dari protokol.