RocketSwap, a segunda maior bolsa descentralizada por volume de negociação na Base, foi hackeada por cerca de US $ 866.500 devido a um comprometimento de chave privada de seus servidores online.
O DEX liderou o hype da moeda meme da Base após o lançamento de sua rede principal na semana passada. Base é uma solução Ethereum camada 2 incubada pela Coinbase.
A equipe do RocketSwap detectou um hack na manhã de terça-feira, quando tweetou sobre uma “anomalia” em suas fazendas DeFi.
A equipa detectou uma anomalia na quinta e estamos a investigar o problema.
– RocketSwap (@RocketSwap_Labs) Augusto 14, 2023
As fazendas do
RocketSwap são pools especializados que fornecem rendimento adicional nos tokens RCKT nativos do protocolo para provedores de liquidez.
Uma hora depois, a equipe confirmou o hack citando um “hack de força bruta do servidor” onde a equipe armazenava suas chaves privadas.
Os hackers drenaram a fazenda do token de governança do projeto RCKT e Wrapped Ethereum (WETH) e mais tarde converteram os tokens RCKT em aproximadamente 471 ETH no valor de $ 866,500.
A equipa encerrou a quinta e revogou e “renunciou” aos “direitos de cunhagem” para novas posições.
A empresa de segurança Blockchain PeckShield confirmou que o explorador fez a ponte de aproximadamente 471 ETH de Base para Ethereum.
A RocketSwap fez uma “chamada aos hackers” para devolver os bens roubados.
RocketSwap Hacker lança moeda meme
PeckShield também descobriu que o endereço mais tarde usou os fundos para criar uma moeda meme chamada LoveRCKT e forneceu-lhe 400 ETH de liquidez no Uniswap.
PeckShieldAlert O explorador @RocketSwap_Labs apanhou ~471 $ETH e fez a ponte entre eles de Base para Ethereum, e depois criou o token $LoveRCKT, o explorador já forneceu 90T $LoveRCKT e 400 $ETH para Uniswap https: //t. co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
– PeckShieldAlert (@PeckShieldAlert) 15 de agosto de 2023
Meme coins são tokens inspirados em memes da internet ou que ressoam entre uma comunidade. As maiores moedas meme do mercado por capitalização de mercado são Dogecoin (DOGE) e Shiba Inu (SHIB).
A equipe RocketSwap explicou em um post-mortem do ataque que a equipe “precisava usar assinaturas offline ao implantar a plataforma de lançamento”.
A plataforma de lançamento é um novo recurso do RocketSwap que ajuda novos projetos DeFi a levantar capital por meio de uma venda inicial de tokens.
A equipe do RocketSwap irá “reimplantar um novo contrato de fazenda” removendo a vulnerabilidade que permitiu que os hackers roubassem fundos da fazenda. Eles também seguirão em frente com os planos do Launchpad.
Outro DEX na Base, o LeetSwap foi explorado no início deste mês.
