Децентрализованная биржа
RocketSwap, занимающая второе место по объему торгов на Base, была взломана на сумму около 866 500 долларов США в результате компрометации закрытого ключа на ее онлайн-серверах.
DEX возглавила ажиотаж вокруг монеты-мема Base после запуска ее мейннета на прошлой неделе. Base — это решение второго уровня Ethereum, инкубируемое компанией Coinbase.
Команда RocketSwap обнаружила взлом рано утром во вторник, сообщив в твиттере об «аномалии» в своих фермах DeFi.
Команда обнаружила аномалию на ферме, и мы изучаем проблему.
— RocketSwap (@RocketSwap_Labs) Август 14, 2023
Фермы
RocketSwap представляют собой специализированные пулы, обеспечивающие дополнительную доходность в собственных токенах протокола RCKT для поставщиков ликвидности.
Спустя час команда подтвердила факт взлома, сославшись на «взлом грубой силой сервера», на котором хранились приватные ключи.
Хакеры опустошили ферму управляющего токена проекта RCKT и Wrapped Ethereum (WETH), а затем конвертировали токены RCKT в примерно 471 ETH на сумму 866 500 долл.
Команда закрыла ферму, отозвала и «отказалась» от «права майнинга» для новых позиций.
Компания PeckShield, специализирующаяся на безопасности блокчейна, подтвердила, что эксплойтер перевел из Base в Ethereum примерно 471 ETH.
Компания RocketSwap выступила с «призывом к хакерам» вернуть украденные активы.
Хакер RocketSwap запустил мем-монету
PeckShield также обнаружил, что адрес позже использовал эти средства для создания мем-монеты под названием LoveRCKT и обеспечил ей ликвидность в размере 400 ETH на Uniswap.
PeckShieldAlert Эксплуататор @RocketSwap_Labs захватил ~471 $ETH и соединил их мостом от Base до Ethereum, а затем создал токен $LoveRCKT, эксплорер уже поставил 90T $LoveRCKT и 400 $ETH на Uniswap https: //t. co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
— PeckShieldAlert (@PeckShieldAlert) August 15, 2023
Мемные монеты — это токены, созданные на основе интернет-мемов или получившие резонанс в сообществе. Крупнейшими по рыночной капитализации монетами-мемами являются Dogecoin (DOGE) и Shiba Inu (SHIB).
Команда RocketSwap объяснила в постмортеме атаки, что при развертывании launchpad ей «пришлось использовать офлайновые сигнатуры».
Стартовая площадка — это новая функция RocketSwap, которая помогает новым DeFi проектам привлекать капитал через первичную продажу токенов.
Команда RocketSwap «развернет новый контракт фермы», устранив ту уязвимость, которая позволила хакерам украсть средства с фермы. Также будут реализованы планы по запуску Launchpad.
Другой DEX на базе, LeetSwap, подвергся эксплуатации в начале этого месяца.
