Часове след като ApolloX потвърди, че е завършила нов кръг на финансиране, хакер се възползва от бъг в мрежата, за да открадне 53 милиона APX токена на стойност 2,8 милиона долара.
Сряда, 8 юни, ще остане запомнящ се ден за ръководството на ApolloX, тъй като водещата DeFi платформа преживя сладко-горчив момент.
В ранните часове на сряда криптофирмата разкри, че е набрала неразкрита сума в кръг на финансиране, в който участваха някои известни инвеститори в бранша като Binance Labs и Kronos Research.
Виждате ли вече новините?
ApolloX си осигури начално финансиране, за да продължи да се разраства и да оформи търговията в Web3!
Прочетете повече за Yahoo тук: https://t.co/nJ7JKjGym0
– ApolloX (@ApolloX_com) June 8, 2022
Тази радост обаче беше краткотрайна, тъй като няколко часа след обявяването ѝ мрежата беше хакната от злонамерени играчи, които отмъкнаха 53 млн. токена APX на стойност 2,8 млн. долара.
Този хак доведе до спад на цената на токените с над 11% в рамките на последните 24 часа, но мрежата се опита да спре ситуацията, като направи спешно обратно изкупуване на 12 748 585 APX токена на стойност 600 000 долара.
Официална актуализация: Решихме проблема и възобновихме функцията за изтегляне на DEX.
Какво се случи?
1️⃣ Екипът на ApolloX похарчи 600 хил. щатски долара за спешно обратно изкупуване на 12 748 585 токена APX. Тези APX ще бъдат разпределени за изпълнение на тегленията на наградите за залагане на APX.– ApolloX (@ApolloX_com) June 8, 2022
Мрежата по-късно обяви, че обратно изкупените токени ще бъдат използвани за изпълнение на тегленията на наградите за залагане на APX.
Хакер се възползва от грешка в договора за възнаграждение за търговия в мрежата
ApolloX разкри, че хакер е използвал бъг в договора за възнаграждения за търговия на мрежата, за да натрупа 255 подписа, които са били използвани за изтегляне на 53 млн. токена APX от договора за изтегляне.
Актуализация: Резултати от разследването на вчерашния инцидент
Вчера, около 11:30 ч. UTC, хакер се е възползвал от недостатък в договора за възнаграждения за търговия на ApolloX, за да натрупа 255 подписа, след което е използвал тези подписи, за да изтегли 53 милиона токена APX от договора за изтегляне.
– ApolloX (@ApolloX_com) June 9, 2022
Междувременно, за да предотврати бъдещо повторение, мрежата заяви, че е сменила истинския титуляр на договора за залог, като същевременно твърди, че средствата на всички нейни потребители са в безопасност.
Хакерът на ApolloX молеше за такси за газ
Появиха се данни, че хакерът от ApolloX е молил членовете на криптообщността за таксите за газ, които е използвал за извършване на атаката.
Този човек хакна проект и сега всички си мислят, че това съм бил аз. Той използва 1 матика, която му изпратих. https://t.co/yb6KXAQTSb
– Служител на ЦРУ (@officer_cia) 8 юни 2022 г.
Според Officer_cia хакерът му е изпратил съобщение, в което го моли за 1 Matic, който в крайна сметка е използван като такса за бензин за експлойта.
Officer_cia продължава, че е готов да „окаже пълно съдействие“ в разследването и дори да „разкрие публично“ самоличността си, за да докаже невинността си.
По-късно също така стана ясно, че хакерът е молил за 1 Matic в множество чат стаи, свързани с криптовалути.
Към момента на пресата Polygonscan е маркирал адреса на хакера за участие в хакването на ApolloX.