RocketSwap, druga co do wielkości zdecentralizowana giełda pod względem wolumenu obrotu w Base, została zhakowana za około 866 500 USD z powodu naruszenia klucza prywatnego z ich serwerów online.
DEX przewodził szumowi memów Base po uruchomieniu sieci głównej w zeszłym tygodniu. Base to rozwiązanie warstwy 2 Ethereum inkubowane przez Coinbase.
Zespół RocketSwap wykrył włamanie wczesnym rankiem we wtorek, gdy tweetował o „anomalii” w swoich farmach DeFi.
Zespół wykrył anomalię na farmie i badamy problem.
– RocketSwap (@RocketSwap_Labs) August 14, 2023
Farmy
RocketSwap to wyspecjalizowane pule, które zapewniają dodatkowe zyski w natywnych tokenach RCKT protokołu dla dostawców płynności.
Godzinę później zespół potwierdził włamanie, powołując się na „brutalne włamanie na serwer”, na którym zespół przechowywał swoje klucze prywatne.
Hakerzy opróżnili farmę z tokenów zarządzania projektem RCKT i Wrapped Ethereum (WETH), a następnie przekonwertowali tokeny RCKT na około 471 ETH o wartości 866 500 USD.
Zespół zamknął farmę oraz cofnął i „zrzekł się” „praw menniczych” dla nowych pozycji.
Firma PeckShield zajmująca się bezpieczeństwem blockchain potwierdziła, że exploiter przerzucił około 471 ETH z Base do Ethereum.
RocketSwap wystosował „wezwanie do hakerów”, aby zwrócili skradzione aktywa.
RocketSwap Hacker uruchamia meme coin
PeckShield odkrył również, że adres później wykorzystał fundusze do stworzenia meme monety o nazwie LoveRCKT i zapewnił jej płynność 400 ETH na Uniswap.
PeckShieldAlert Eksplorator @RocketSwap_Labs przechwycił ~471 $ETH i zmostkował je z Base do Ethereum, a następnie utworzył token $LoveRCKT, exploiter dostarczył już 90T $LoveRCKT i 400 $ETH do Uniswap https: //t. co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
– PeckShieldAlert (@PeckShieldAlert) August 15, 2023
Meme coiny to tokeny inspirowane memami internetowymi lub rezonujące wśród społeczności. Największymi memami na rynku pod względem kapitalizacji rynkowej są Dogecoin (DOGE) i Shiba Inu (SHIB).
Zespół RocketSwap wyjaśnił w podsumowaniu ataku, że zespół „musiał użyć podpisów offline podczas wdrażania platformy startowej”.
Launchpad to nowa funkcja RocketSwap, która pomaga nowym projektom DeFi pozyskać kapitał poprzez początkową sprzedaż tokenów.
Zespół RocketSwap „ponownie wdroży nową umowę farmy”, usuwając lukę, która umożliwiła hakerom kradzież funduszy z farmy. Posuną się również naprzód z planami Launchpad.
Inny DEX w Base, LeetSwap, został wykorzystany na początku tego miesiąca.
