Base, новый слой Coinbase 2, полностью функционирует уже неделю и уже стал свидетелем притока злоумышленников. В последнем инциденте кредитор криптовалюты SwirlLend, ранее работавший на Base и Linea, по-видимому, осуществил мошенническую аферу, также известную как вытягивание коврика.
PeckShield сообщил в сообщении на X (бывший Twitter) 16 августа, что SwirlLend перевел криптовалюту на сумму около 289 500 долларов из Base. Позже он также перевел 94 эфира (ETH) из Linea, связав криптовалюту с Ethereum. Затем он создал новый токен и отмыл 253,2 ETH через миксер криптовалюты Tornado Cash.
SwirlLend закрыла свои учетные записи в социальных сетях и веб-сайт. Его общая стоимость, заблокированная на Base, упала с 784 300 до 49 200 долларов.
Связанный: база сети Coinbase уровня 2 достигает 136 000 активных пользователей в день
Нападение SwirlLend произошло через два дня после того, как проект Base RocketSwap, децентрализованная биржа, подвергся эксплойту на 865 000 долларов. До этого — и даже до того, как платформа была официально открыта для публики — монета BALD потеряла 85% своей стоимости 31 июля после того, как разработчик «добавил/убрал двустороннюю ликвидность и купил».
Scam Alert
Beware of suspicious activities involving @SwirlLend, a lending/borrowing protocol on Linea and Base.
Background investigation has shown that a team member impersonated our CSO months ago, by adopting his Telegram username and profile picture. This unethical…
— SolidProof.io Official (@SolidProof_io) August 5, 2023
Судя по сообщению в блоге службы наблюдения за торговлей криптовалютой Solidus Labs, у Base могут возникнуть новые проблемы. Компания обнаружила на Base более 500 мошеннических токенов. Среди них было 300 токенов со скрытыми функциями для чеканки неограниченного количества токенов. Кроме того, 70 из них содержали скрытые комиссии за транзакции, а 60 не позволяли покупателям перепродавать свои токены.
По данным Solidus, мошенники уже украли криптовалюту на сумму 2 миллиона долларов. Это было в дополнение к «мягким» коврикам, таким как BALD, которые, по оценкам Solidus Labs, обошлись пользователям в 5,2 миллиона долларов.
Coinbase объявила о запуске своей базы на основе Ethereum в феврале. Он начал адаптацию разработчиков 13 июля и открыл платформу для пользователей 9 августа.
Coinbase не ответила на запрос Cointelegraph о комментариях.
Термины в новости
- DEX (децентрализованная биржа)
- Биржа на смарт-контрактах, где обмен происходит прямо из кошелька пользователя, без регистрации. Примеры — Uniswap, PancakeSwap, Jupiter.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Ликвидность
- Возможность быстро купить или продать актив по цене, близкой к рыночной, без заметного движения цены.
