Leonicorn Swap membocorkan rencana aksi pascaeksploitasi di masa depan

Itu adalah hari ketika Leonicorn Swap meluncurkan model pembagian hadiahnya. Pada hari yang sama, seorang peretas entah bagaimana berhasil mendapatkan akses dan mengambil semua token yang ada di sarang mereka atau kumpulan hadiah mereka. 

Ini termasuk 360 juta $LEON, setara dengan kira-kira 22,000 $BUSD, 450 $BNB, dan sekitar 10,000 senilai $ZBC. Kebetulan peretas yang diduga ini kemudian, dengan segera, menjual semua token $LEON yang telah dia akses di DEX mereka, dan dalam tawar-menawar, juga berhasil mengosongkan kumpulan likuiditas mereka. Dengan penjualan token $LEON yang diambil, faktor yang dihasilkan adalah penurunan harga sebesar 95%. 

Tepat sebelum kejadian yang tidak menguntungkan ini, tim di Leonicorn Swap telah mulai menggabungkan token ekosistem mereka dan membentuk satu token. Ini terjadi pada 4 Januari 2023. Peluncuran GameFi mereka, bersama dengan sistem pembagian hadiah mereka, juga berlangsung pada 5 Januari 2023. Kedua aktivitas ini berarti mereka harus mendanai DEN mereka dengan $LEON, $ BUSD, $BNB, dan $ZBG.

Pada saat ini, kecurigaannya adalah bahwa peretas yang diduga telah menggunakan debugger untuk dapat memperoleh akses ke kode sumber frontend mereka melalui Devdex, serta DEX mereka, untuk mengidentifikasi kunci privat yang digunakan untuk mendapatkan akses ke backend mereka. Menurut pendapat dan penilaian mereka, hal ini menyebabkan terungkapnya kunci verifikasi API backend mereka, yang membuka jalan bagi peretas untuk memanggil backend mereka dan mendapatkan akses ke kunci pribadi dompet Den, yang digunakan untuk berinteraksi dengan dompet pembayaran secara mandiri. Sejak kejadian yang tidak menguntungkan ini, kode tersebut telah dibatalkan. Terlepas dari segalanya, hanya dompet Den yang terpengaruh.

Sebagai tindakan perbaikan, mereka akan memperoleh dana darurat sebesar $500,000, yang dengannya mereka dapat melanjutkan operasi. Dengan ini, mereka akan dapat membuat kumpulan likuiditas. Mereka juga akan dapat melanjutkan operasi dan memiliki dana cadangan. Mereka juga akan dapat membuat perubahan yang diperlukan dalam keamanan ekosistem mereka. Selanjutnya, rencana pemulihan juga akan segera dilakukan, serta masalah keamanan yang akan ditangani seiring berjalannya waktu.

Sumber: https://www.cryptonewsz.com/leonicorn-swap-divulges-future-plan-of-action-post-exploit/