BaseBros Fi, протокол децентрализованного финансирования (DeFi) оптимизации доходности на блокчейне Base, исчез из Интернета после кражи инвестиций своих пользователей с помощью непроверенного смарт-контракта.
13 сентября BaseBros удалила свой официальный сайт и аккаунты в социальных сетях X и Telegram. Компания Chain Audits, занимающаяся безопасностью блокчейн, которая ранее проводила аудит некоторых смарт-контрактов BaseBros, обнаружила, что проект DeFi организовал кражу с помощью «неаудированного и непроверенного контракта Vault».
Прямо перед исчезновением у BaseBros было около 2000 подписчиков на X и более 3300 участников в Telegram.
Уязвимый смарт-контракт прошел проверку
ChainAudits заявила, что проверила четыре из пяти смарт-контрактов, используемых в проекте BaseBros, и добавила:
«К сожалению, контракт, который способствовал извлечению коврика (Контракт хранилища), не был включен в объем нашего аудита и не проверен в блокчейне».
Неаудированный контракт содержал бэкдор-уязвимость, позволяющую владельцам компании выводить средства, внесенные в контракт «Стратегия».
Вытягивание коврика BaseBros не повлияло на протокол бесшовного
Первоначально ошибочно предполагалось, что событие выдергивания ковра повлияет на протокол «Бесшовный» из-за аналогичной маркировки контрактов. По словам следователя блокчейна Сайверса, злоумышленник перекачал украденные средства на сумму 130 000 долларов через сервис микширования криптовалют Tornado Cash.
Компания Seamless провела внутреннее расследование и заявила, что протокол и средства его инвесторов защищены от любых атак. Chain Audits также подтвердил, что BaseBro Fi был единственным затронутым протоколом, который потерял средства из нескольких пулов.
Связанный: Индонезийская криптовалютная биржа Indodax отключается после подозрения на взлом на 22 миллиона долларов
Недавно опытный хакер оценил злоумышленника, ответственного за взлом протокола DeFi Penpie на сумму 27 миллионов долларов.
Хакер Penpie получил в сети благодарственное сообщение от хакера Euler Finance, который украл 195 миллионов долларов в марте 2023 года.
«Хорошая работа, братан. Давно я не видел такого хака. Я рад, что ты сохранил все деньги и не позволил этим ублюдкам вернуть ни доллара из того, что ты взял. Вы выиграли, они проиграли. Хорошая работа.”
Однако хакер Euler Finance вернул 90% украденных средств в обмен на юридическую неприкосновенность и 10% вознаграждение.
