Протокол токенізації базового активу втрачає 1,7 мільйона доларів через витік закритого ключа

Реальний протокол токенізації активів Grand Base (GB), який працює на рідному блокчейні рівня 2 Coinbase, зазнав збитків у розмірі 1,7 мільйона доларів після зламу приватного ключа.

«15 квітня о 03:01:27 +UTC у наших контрактах стався експлойт, — написав адміністратор у чаті Telegram протоколу. — З цієї конкретної причини ми закликаємо всіх членів нашої спільноти триматися подалі від цього контракту, оскількице вже небезпечно».

За даними аналітичної фірми блокчейну PeckShield, витік приватного ключа призвів до крадіжки токенів на суму 1,7 мільйона доларів з її пулів ліквідності, які з тих пір були замінені в ланцюжку на ефір (ETH) і надіслані на зовнішню адресу. Водночас рідний токен протоколу втратив 99% своєї вартості протягом останніх 24 годин через інцидент.

Адміністратор Grand Base Telegram повторив, що «цей контракт на токени більше НЕ безпечний, і ви НЕ повинні обмінюватися або взаємодіяти з ним, будьте в безпеці. Ми повідомимо вас якнайшвидше про наступний крок».

У подальшому аналізі аналітичної фірми блокчейну CertiK виявилося, що хакер отримав контроль над контрактами розгортача Grand Base, а згодом викарбував надлишкову кількість токенів GB без авторизації, перш ніж вилучити їх.

У наступному дописі співробітники Grand Base стверджують, що розробники «відстежили всі гаманці хакера» і чекають його наступних кроків. «Ми ведемо переговори з CEX про заморожування будь-яких коштів, які він може перемістити», — додали співробітники Grand Base.

Користувачі не були вражені новиною про понеділковий злом.

«Мені дуже шкода всіх, хто причетний до цього», — написав один користувач у чаті Grand Base у Telegram. «Будь ласка, не втрачайте тут більше грошей. Залиште це і не вкладайте більше жодного долара в цю річ, що б не сталося. »

«У цьому контракті є приховані лазівки», — стверджував інший користувач. «Загальний баланс не показує жодних змін, і він належить до прихованих лазівок. Ви знаєте, чи це було навмисно розробником чи ні?»вони додали. До атаки карбування максимальна кількість токенів Grand Base становила 50 мільйонів ГБ.

Протокол токенізації Grand Base був запущений менше п’яти місяців тому. Це дозволяло користувачам вносити заставу для карбування реальних активів у формі токенів ERC-20 і забезпечувало ліквідність для токенізованих активів для отримання винагороди.

За темою: ця платформа має на меті зробити безперебійну токенізацію RWA можливою