RocketSwap, il secondo exchange decentralizzato per volume di scambi su Base, è stato violato per circa 866.500 dollari a causa di una compromissione della chiave privata dei suoi server online.
Il DEX ha guidato l’ondata di meme coin di Base dopo il lancio della mainnet la scorsa settimana. Base è una soluzione di livello 2 di Ethereum incubata da Coinbase.
Il team di RocketSwap ha rilevato l’hacking martedì mattina presto, quando ha twittato di un'”anomalia” nelle sue fattorie DeFi.
Il team ha rilevato un’anomalia nella farm e stiamo indagando sul problema.
– RocketSwap (@RocketSwap_Labs) 14 agosto 2023
Le farm di
RocketSwap sono pool specializzati che forniscono un rendimento aggiuntivo in token RCKT nativi del protocollo per i fornitori di liquidità.
Un’ora dopo, il team ha confermato l’hack citando un “brute force hack del server” dove il team memorizzava le chiavi private.
Gli hacker hanno svuotato la fattoria del token di governance del progetto RCKT e di Wrapped Ethereum (WETH) e successivamente hanno convertito i token RCKT in circa 471 ETH per un valore di 866.500 dollari.
Il team ha chiuso l’azienda e ha revocato e “rinunciato” ai “diritti di conio” per le nuove posizioni.
L’azienda di sicurezza blockchain PeckShield ha confermato che l’exploiter ha collegato circa 471 ETH da Base a Ethereum.
RocketSwap ha lanciato un “appello agli hacker” affinché restituiscano i beni rubati.
RocketSwap Hacker lancia moneta meme
PeckShield ha anche scoperto che l’indirizzo ha poi utilizzato i fondi per creare una moneta meme chiamata LoveRCKT e l’ha rifornita di 400 ETH di liquidità su Uniswap.
PeckShieldAlert L’exploiter @RocketSwap_Labs si è impossessato di ~471 $ETH e li ha collegati da Base a Ethereum, e poi ha creato il token $LoveRCKT, l’exploiter ha già fornito 90T $LoveRCKT e 400 $ETH a Uniswap https: //t. co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
– PeckShieldAlert (@PeckShieldAlert) 15 agosto 2023
Le monete meme sono gettoni ispirati ai meme di Internet o che hanno risonanza in una comunità. Le monete meme più grandi del mercato per capitalizzazione di mercato sono Dogecoin (DOGE) e Shiba Inu (SHIB).
Il team di RocketSwap ha spiegato in un post-mortem dell’attacco che il team “ha dovuto utilizzare firme offline quando ha distribuito il launchpad”.
Il launchpad è una nuova funzionalità di RocketSwap che aiuta i nuovi progetti di DeFi a raccogliere capitali tramite una vendita iniziale di token.
Il team di RocketSwap “distribuirà nuovamente un nuovo contratto di fattoria” rimuovendo la vulnerabilità che ha permesso agli hacker di rubare i fondi dalla fattoria. Andranno avanti anche con i piani di Launchpad.
Un altro DEX su Base, LeetSwap, è stato sfruttato all’inizio di questo mese.
