RocketSwap, el segundo mayor intercambio descentralizado por volumen de operaciones en Base, fue hackeado por alrededor de 866.500 dólares debido a un compromiso de clave privada de sus servidores en línea.
El DEX lideró el bombo de monedas meme de Base después de su lanzamiento mainnet la semana pasada. Base es una solución de capa 2 de Ethereum incubada por Coinbase.
El equipo de RocketSwap detectó un hackeo a primera hora de la mañana del martes cuando tuiteó sobre una «anomalía» en sus granjas DeFi.
El equipo ha detectado una anomalía en la granja y estamos investigando el problema.
– RocketSwap (@RocketSwap_Labs) 14 de agosto de 2023
Las granjas de RocketSwap son pools especializados que proporcionan rendimiento adicional en los tokens RCKT nativos del protocolo para los proveedores de liquidez.
Una hora más tarde, el equipo confirmó el hackeo citando un «hackeo por fuerza bruta del servidor» donde el equipo almacenaba sus claves privadas.
Los hackers vaciaron la granja del token de gobernanza del proyecto RCKT y Wrapped Ethereum (WETH) y posteriormente convirtieron tokens RCKT en aproximadamente 471 ETH por valor de 866.500 dólares.
El equipo cerró la granja y revocó y «renunció» a los «derechos de acuñación» para nuevos puestos.
La firma de seguridad Blockchain PeckShield confirmó que el explotador puenteó aproximadamente 471 ETH de Base a Ethereum.
RocketSwap hizo un «llamamiento a los hackers» para que devuelvan los activos robados.
El hacker RocketSwap lanza una moneda meme
PeckShield también descubrió que la dirección más tarde utilizó los fondos para crear una meme coin llamada LoveRCKT y le suministró liquidez de 400 ETH en Uniswap.
PeckShieldAlert El @RocketSwap_Labs explotador se ha apoderado de ~471 $ETH y los ha puenteado desde Base a Ethereum, y luego creó el token $LoveRCKT, el explotador ya suministró 90T $LoveRCKT y 400 $ETH a Uniswap https: //t. co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
– PeckShieldAlert (@PeckShieldAlert) 15 de agosto de 2023
Las monedas meme son fichas inspiradas en memes de Internet o que resuenan entre una comunidad. Las mayores monedas meme del mercado por capitalización bursátil son Dogecoin (DOGE) y Shiba Inu (SHIB).
El equipo de RocketSwap explicó en un post-mortem del ataque que el equipo «necesitaba usar firmas offline al desplegar el launchpad».
El launchpad es una nueva característica de RocketSwap que ayuda a los nuevos proyectos DeFi a recaudar capital a través de una venta inicial de tokens.
El equipo de RocketSwap «volverá a desplegar un nuevo contrato de granja» eliminando esa vulnerabilidad que permitió a los hackers robar fondos de la granja. También seguirán adelante con los planes de Launchpad.
Otra DEX en Base, LeetSwap fue explotada a principios de este mes.
