Базовий проект RocketSwap Labs окреслив свою екстрену програму для відновлення після грубого злому, який 14 серпня позбавив протоколу 865 000 доларів США або 471 ефір (ETH).
Команда пояснила 15 серпня, що вони планують перерозподілити новий фермерський контракт і відкрити його в ланцюжку, відмовитися від прав на карбування — імовірно RCKT — і незабаром закликатимуть хакерів повернути активи, серед іншого:
The emergency programme agreed upon by the team is as follows.
1. We plan to redeploy a new farm contract by dropping the proxy contract and open sourcing it on-chain.
2. The new farm will advance the production reduction plan by 0.075 per block.
3. The team relinquishes…
— RocketSwap (@RocketSwap_Labs) August 15, 2023
14 серпня хакер викрав приблизно 471 ETH і перекинув їх з Base на Ethereum, за даними фірми з безпеки блокчейнів PeckShield.
Потім експлуататор створив 90 трильйонів токенів «LoveRCKT» і передав їх Uniswap разом із 400 ETH, пояснили в ньому.
#PeckShieldAlert The @RocketSwap_Labs exploiter has grabbed ~471 $ETH and bridged them from #Base to #Ethereum, and then created the token $LoveRCKT, the exploiter already supplied 90T $LoveRCKT and 400 $ETH to #Uniswap https://t.co/z12YlLjbsn pic.twitter.com/Wxaph6lcuD
— PeckShieldAlert (@PeckShieldAlert) August 15, 2023
Новина була підтверджена RocketSwap Labs 14 серпня об 11:06 UTC, а через кілька годин PeckShield і інша фірма безпеки блокчейну CertiK надали додаткові відомості про експлойт.
За темою: Zunami Protocol підтверджує атаку на пули стейблкойнів, оцінка збитків у 2,1 мільйона доларів
За словами RocketSwap Labs, експлойт пояснюється «зломом грубої сили» сервера протоколу:
«Було виявлено грубий злом сервера, і через проксі-контракт, який використовувався для контракту ферми, було кілька високоризикових дозволів, які призвели до передачі активів ферми. Ми закрили ферму, щоб запобігти подальшій шкоді».
RocketSwap — це децентралізована біржа на Base, яка планує поступово стати власністю спільноти через децентралізовану автономну організацію.
Терміни в новині
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- DEX (децентралізована біржа)
- Біржа на смарт-контрактах, де обмін відбувається просто з гаманця користувача, без реєстрації. Приклади — Uniswap, PancakeSwap, Jupiter.
