Экзит-скам DEFI100 и потеря $3,6 млн DeFi-протокола Bogged Finance

Hacker

Создателей протокола децентрализованных финансов DEFI100 подозревают в краже $32 млн пользовательских средств.

Разработчиков протокола децентрализованных финансов (DeFi) DEFI100 уличили в краже $32 млн пользовательских денег. В субботу, 22 мая, на официальном сайте проекта появилось сообщение, что пользователей сервиса обманули и они ничего не смогут с этим поделать. Спустя время, объявление исчезло, но успело закешироваться в Google.

Источник: web.archive.org

На момент написания материала сайт выдает ошибку 404. Разработчики сообщили у себя на официальной странице в Twitter, что рыночная капитализация проекта никогда не превышала $2 млн.

«Проект никогда не держал средства инвесторов! Слухи о мошенничестве на $32 млн ложны и безосновательны», — заявили разработчики DEFI100.

Впрочем, разработчики проекта признали, что инвесторы понесли «огромные убытки», поскольку проект не реализовал задуманное. Также команда DEFI100 добавила, что сайт был взломан злоумышленниками. В то же время пользователь под ником @CryptoWhale считает, что разработчики DEFI100 пытаются замести следы. Это объясняется тем, что пользователи нашли контактные данные, утверждает @CryptoWhale. Примечательно, что и самого @CryptoWhale ранее обвинили в мошенничестве.

Цена нативного токена DEFI100 (D100) выросла на 28,8% до $0,09. При этом еще в феврале токен стоил $3,53. DEFI100 — это протокол синтетического индексного фонда и проект перебазирования на базе блокчейна Binance Smart Chain (BSC). Однако почти сразу инвесторы проекта начали покидать протокол из-за неоправдавшихся ожиданий и отсутствия дорожной карты проекта.

DeFi-протокол Bogged Finance лишился $3,6 млн из-за флеш-кредита

Протокол децентрализованных финансов Bogged Finance потерял почти $4 млн из-за атаки с помощью флеш-кредита. Об этом разработчики протокола сообщили в своем блоге.

В ходе атаки, которая аналогичным образом проведена против PancakeBunny, злоумышленник смог увеличить баланс токенов BOG, прежде чем продать их на рынке. Как выяснили аналитики PeckShield, инцидент произошел из-за ошибки в коде, которая позволила злоумышленнику увеличить баланс с помощью самопередачи токенов.

Источник: medium.com

С помощью флеш-кредита, злоумышленник сгенерировал свыше 15 млн токенов BOG на сумму более $15 млн. Заметив эксплойт в разделе стейкинга BOG, злоумышленник собрался вызвать гиперинфляцию токенов через флеш-кредит. Сообщается, что масштаб атаки удалось ограничить в течение 45 секунд. Тем не менее этого хватило злоумышленнику, чтобы вывести часть средств.

Разработчики проекта уже сообщили, что пострадавшие стороны получат токены BOG уже в ближайшие часы. В рамках перехода на новый контракт, разработчики сожгут 7,5 млн BOG. Также в Bogged Finance призвали не покупать токен на фоне выявленного эксплойта.

Последствия атаки сразу отразились на токене BOG, который в считанные минуты потерял 100% стоимости. Еще в воскресенье, 23 мая, токен торговался на уровне $1,9. На момент написания материала цена составляет $0,00046608.

Источник: coingecko.com

Bogged Finance — это протокол на базе блокчейна Binance Smart Chain. Он позволял пользователям исследовать и размещать ордера на любой токен в сети блокчейна от Binance.

С начала мая это уже как минимум третья атака с использованием флеш-кредита. Ранее неизвестные атаковали DeFi-протоколы FinNexus и bEarn Fi. Суммарные потери от атак составили более $18,5 млн.

Источник