RocketSwap, die zweitgrößte dezentrale Börse nach Handelsvolumen auf Base, wurde aufgrund einer Kompromittierung des privaten Schlüssels auf ihren Online-Servern für rund 866.500 $ gehackt.
Die DEX führte Base’s Meme Coin Hype nach seinem Mainnet Start letzte Woche an. Base ist eine Ethereum-Layer-2-Lösung, die von Coinbase ins Leben gerufen wurde.
Das Team von RocketSwap entdeckte am frühen Dienstagmorgen einen Hack, als es über eine „Anomalie“ in seinen DeFi-Farmen twitterte:
Das Team hat eine Anomalie in der Farm entdeckt und wir untersuchen das Problem.
– RocketSwap (@RocketSwap_Labs) August 14, 2023
RocketSwap-Farmen sind spezialisierte Pools, die Liquiditätsanbietern zusätzliche Erträge in den protokolleigenen RCKT-Tokens bieten.
Eine Stunde später bestätigte das Team den Hack unter Berufung auf einen „Brute-Force-Hack des Servers“, auf dem das Team seine privaten Schlüssel speicherte.
Die Hacker leerten die Farm des Projekt-Governance-Tokens RCKT und Wrapped Ethereum (WETH) und wandelten die RCKT-Token später in etwa 471 ETH im Wert von 866.500 Dollar um.
Das Team schloss die Farm und widerrief und „verzichtete“ auf die „Münzrechte“ für neue Positionen.
Das Blockchain-Sicherheitsunternehmen PeckShield bestätigte, dass der Ausbeuter etwa 471 ETH von Base zu Ethereum überbrückte.
RocketSwap hat einen „Aufruf an die Hacker“ gerichtet, die gestohlenen Vermögenswerte zurückzugeben.
RocketSwap Hacker lanciert Meme Coin
PeckShield fand auch heraus, dass die Adresse später die Gelder verwendete, um einen Meme-Coin namens LoveRCKT zu erstellen und ihn mit 400 ETH Liquidität auf Uniswap zu versorgen.
PeckShieldAlert Der @RocketSwap_Labs-Exploiter hat sich ~471 $ETH geschnappt und sie von Base zu Ethereum überführt, und erstellte dann den Token $LoveRCKT, der Exploiter lieferte bereits 90T $LoveRCKT und 400 $ETH an Uniswap https: //t. co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
– PeckShieldAlert (@PeckShieldAlert) August 15, 2023
Meme-Münzen sind Token, die von Internet-Memes inspiriert sind oder bei einer Community Anklang finden. Die größten Meme-Münzen auf dem Markt nach Marktkapitalisierung sind Dogecoin (DOGE) und Shiba Inu (SHIB).
Das RocketSwap-Team erklärte in einem Post-Mortem des Angriffs, dass das Team „beim Einsatz des Launchpads Offline-Signaturen verwenden musste.“
Das Launchpad ist eine neue Funktion von RocketSwap, die neuen DeFi-Projekten hilft, Kapital über einen ersten Token-Verkauf zu beschaffen.
Das RocketSwap-Team wird „einen neuen Farmvertrag einrichten“, indem es die Schwachstelle entfernt, die es den Hackern ermöglichte, Gelder von der Farm zu stehlen. Sie werden auch mit den Launchpad-Plänen fortfahren.
Ein weiterer DEX auf Base, LeetSwap, wurde Anfang dieses Monats ausgenutzt
