- 20.09.2024.
ODRICANJE OD ODGOVORNOSTI: Kompletan sadržaj je isključivo edukativno-informativnog karaktera. Ništa nije savjet. Ulaganje u kriptovalute je rizično i ulazite na vašu vlastitu odgovornost nakon vašeg vlastitog istraživanja.
Hakiran još jedan Labs
Projekt Base tvrtke RocketSwap Labs je definirao svoje hitne planove za oporavak nakon brute force hakiranja koje se dogodilo 14. kolovoza.
Hakiran 471 ethereum
Hakiranje je rezultiralo krađom 865.000 dolara ili 471 ehtera iz protokola. Grupa je izjavila 15. kolovoza da planira ponovno implementirati novi ugovor za farmu i otvoriti ga kao open source na blockchainu. Također će odustati od prava izdavanja novih tokena (vjerojatno RCKT) i uskoro će pozvati hakere da vrate sredstva, između ostalih mjera.
PeckShield otkrio hakiranje pa RocketSwap sve potvrdio
Prema blockchain sigurnosnoj startup tvrtki PeckShield, 14. kolovoza haker je otuđio otprilike 471 ETH i premostio ih s Basea na Ethereum. Ovaj incident se dogodio na blockchainu. Prema objašnjenju, napadač je stvorio 90 bilijuna tokena "LoveRCKT" prije nego što ih je poslao zajedno s 400 ETH na Uniswap burzu.
RocketSwap je konačno potvrdio vijesti istoga dana, a nekoliko sati kasnije PeckShield i druga blockchain sigurnosna tvrtka CertiK pružili su dodatne detalje o napadu. Napad je pripisan brute force napadu na poslužitelj RocketSwap-a, a protokol je izjavio:
"Kao rezultat istraživanja tima, žao nam je obavijestiti vas da je tim morao koristiti offline potpise prilikom implementacije LaunchPada i staviti privatne ključeve na poslužitelj. Dijagnosticirano je brute force hakiranje poslužitelja, i zbog proxy ugovora koji se koristio za ugovor o farmi, postojale su višestruke visokorizične dozvole koje su rezultirale prijenosom sredstava farme. Zatvorili smo farmu kako bismo spriječili daljnju štetu. Trenutno tim radi na hitnom planu, a Telegram grupa je privremeno zabranjena. Gubitak sredstava farme je samo zabrinutost, DEX nije na bilo koji način pogođen."
"Hitni program dogovoren od strane tima slijedi ovaj plan. Planiramo ponovno implementirati novi ugovor za farmu odbacivanjem proxy ugovora i otvaranjem izvornog koda na blockchainu. Nova farma će unaprijediti plan smanjenja proizvodnje za 0.075 po bloku. Tim odustaje od prava izdavanja novih tokena i zadržava samo niska rizična prava za dodjelu novih bazena. Početna likvidnost i 80 tisuća tokena bit će zaključani na dodatnu godinu. Tim će nastaviti s uvođenjem LaunchPada, uz daljnje planirane nadogradnje. Telegram grupe će biti ponovno otvorene nakon stabilizacije. Pozivaju hakere da vrate sredstva žrtvama."
RocketSwap je decentralizirana burza na Baseu, a tvrtka je izjavila da namjerava da ona na kraju postane u vlasništvu zajednice putem decentralizirane autonomne organizacije (DAO).
Base se već nekoliko puta našao u problemima
Layer-2 blockchain Base, koja pripada Coinbaseu, susrela se s nekoliko problema od početka operacija. LeetSwap, vodeća decentralizirana mjenjačnica na Base blockchainu, obustavila je operacije trgovanja nakon što je primijetila sigurnosnu ranjivost u svojoj platformi, što je dovelo do sumnje u kompromitiranu likvidnost bazena. Obustava je izvršena kako bi tim mogao dalje istražiti problem. PeckShield je izvijestio da je oko 340 ETH-a bilo izloženo eksploataciji iz likvidnih parova na Baseu, što ukazuje na ozbiljnost trenutne situacije.
Prije obustave trgovanja od strane LeetSwap-a, meme coin BALD doživio je značajan pad vrijednosti. Do tog pada došlo je nakon što je developer tokena povukao 6800 ETH, vrijednih oko 12,5 milijuna dolara, iz likvidnih bazena na LeetSwap-u, što je izazvalo mnoge sumnje i dodatno zakompliciralo popis problema s kojima se suočava LeetSwap. Nadalje, Coinbase se suočava s vlastitim nizom regulatornih izazova nakon što je postao cilj američke Komisije za vrijednosne papire i burze (SEC).
