Horas depois da ApolloX ter confirmado que tinha completado uma nova ronda de financiamento, um hacker explorou um bug na rede para roubar 53 milhões de fichas APX, no valor de $2.8 milhões.
Quarta-feira, 8 de Junho, permanecerá um dia a recordar para a gestão da ApolloX como a plataforma líder da DeFi experimentou um momento agridoce.
Nas primeiras horas de quarta-feira, a empresa criptográfica revelou ter angariado um montante não revelado numa ronda de financiamento que envolveu alguns investidores notáveis na indústria como Binance Labs e Kronos Research.
Viu as notícias ainda?
A ApolloX assegurou o financiamento de sementes para impulsionar a expansão contínua e moldar o comércio Web3!
Read mais no Yahoo aqui: https://t.co/nJ7JKjGym0
— ApolloX (@ApolloX_com) 8 de Junho de 2022
No entanto, essa alegria durou apenas algumas horas após o seu anúncio; a rede foi pirateada por jogadores maliciosos que levaram 53 milhões de fichas APX no valor de 2,8 milhões de dólares.
Este hack levou à queda do preço das fichas em mais de 11% nas últimas 24 horas, mas a rede tentou deter a situação, fazendo uma recompra de emergência de 12.748.585 fichas APX no valor de $600.000,
Official Actualização: Resolvemos o problema e retomámos a função de retirada no DEX.
O que aconteceu?
1️⃣ A equipa ApolloX gastou US$600k para uma reaquisição de emergência de 12.748.585 fichas APX. Estes APX serão atribuídos para o cumprimento de retiradas de recompensas de aposta APX.– ApolloX (@ApolloX_com) 8 de Junho de 2022
A rede anunciou mais tarde que os tokens recomprados seriam utilizados para cumprir os levantamentos das suas recompensas de aposta APX.
Hacker explorou um bug no contrato de recompensa do comércio de rede
ApolloX revelou que o hacker explorou um bug no contrato de recompensa comercial da rede para acumular 255 assinaturas que foram utilizadas para retirar 53 milhões de fichas APX do contrato de retirada.
Update: Resultados da investigação do incidente de ontem
Ontem por volta das 11:30 UTC, um hacker explorou uma falha no Contrato de Recompensa Comercial da ApolloX para acumular 255 assinaturas, e depois utilizou estas assinaturas para retirar 53 milhões de fichas APX do Contrato de Retirada.
– ApolloX (@ApolloX_com) Junho 9, 2022
Mean entretanto, para evitar uma repetição futura, a rede disse ter trocado o detentor da verdade do contrato de aposta, mantendo ao mesmo tempo que todos os fundos dos seus utilizadores estavam seguros.
ApolloX hacker implorou por taxas de gás
Foram dadas indicações de que o hacker ApolloX implorou aos membros da comunidade criptográfica as taxas de gás que usou para realizar o ataque.
Este tipo pirateou um projecto e agora todos pensam que era eu. Ele usou 1 matic que eu lhe enviei. https://t.co/yb6KXAQTSb
— Oficial da CIA (@officer_cia) 8 de Junho de 2022
De acordo com Officer_cia, o hacker enviou-lhe uma mensagem onde ele implorou por 1 Matic que acabou por ser utilizada como taxa de gás para a exploração.
Officer_cia continuou a dizer que estava disposto a “ajudar plenamente” na investigação e mesmo a “revelar publicamente” a sua identidade para provar a sua inocência.
Mais tarde, também surgiu que o hacker estava a implorar por 1 Matic através de múltiplas salas de chat relacionadas com criptografia.
A partir do tempo de imprensa, Polygonscan sinalizou o endereço do hacker por estar envolvido no hack do ApolloX.