Arbitrum Ditipu Dari $2 Juta

Dalam penipuan kontrak pintar yang diatur dengan baik, stablecoin berbasis Arbitrum telah menjadi mangsa yang menyebabkan pengguna kehilangan sekitar $2 juta dari akun mereka. CertiK, sebuah perusahaan keamanan Web3 terkenal, menyoroti insiden tersebut setelah pengumuman dari posting Twitter Hope Finance, memberi tahu pengguna tentang penipuan tersebut.

#Peringatan Komunitas 🚨@harapan_fin telah mengumumkan bahwa komunitas telah ditipu sebesar ~$2 juta menjadikan ini yang terbesar #keluar kamera tentang Arbitrum pada tahun 2023.

$1.86 juta telah ditransfer ke @Tornado.

Hope_fin telah memposting langkah-langkah bagi pengguna untuk menarik LP yang dipertaruhkanhttps://t.co/hJbFXiKujt

— Peringatan CertiK (@CertiKAlert) Februari 21, 2023

Patut diperhatikan, rincian lengkap proyek belum sepenuhnya diungkapkan. Akun Twitter platform ini diluncurkan pada Januari 2023. Secara khusus, akun tersebut menguraikan detail stablecoin algoritmik yang akan datang yang dikenal sebagai Token Harapan (HOPE). Token dikatakan secara dinamis menyesuaikan pasokannya relatif terhadap harga Ether.

Entitas keamanan Web3 menceritakan bahwa scammer menyebarkan router palsu selama persiapan untuk keluar dari keuangan harapan. Selain itu, scammer memperbarui SwapHelper untuk menggunakan router yang tidak dapat diandalkan untuk mengakses transfer dompet. Belakangan, scammer mendapat persetujuan dari ketiga pemegang token Hope. Namun, penipu berubah dari menukar token menjadi mengirimkannya sebagai USDC ke alamat lain yang dia kendalikan.

Patut diperhatikan, posting Twitter oleh Hope finance mengklaim bahwa scammer berasal dari Nigeria dan telah mentransfer lebih dari $ 1.8 juta dana curian ke uang tunai Tornado. Diduga transfer terjadi tak lama setelah platform ditayangkan pada 20 Februari. Namun, scammer hanya merusak detail kontrak cerdas, yang memungkinkan dana terkuras dari protokol genesis Hope Finance.

SCAMMER SIALAN!!!! DIA MENIPU KOMUNITAS UNTUK 2 MLN DOLAR pic.twitter.com/F3AWKpqZfD

— Keuangan Harapan (💙,🧡) (@Harapan_fin) Februari 20, 2023

Kabarnya, salah satu anggota tim CertiK mencatat:

Tampaknya scammer merusak kontrak TradingHelper, yang artinya ketika 0x4481 memanggil OpenTrade di GenesisiRewardPool, dana ditransfer ke scammer.

Bagaimana cara pengguna menarik dana mereka dari platform?

Hope Finance melalui tweetnya pada 13 Februari menetapkan bahwa seorang pejabat dari Cognitos mengaudit smart contract. Perwakilan menandai dua kerentanan signifikan dalam kontrak pintar. Kelemahan ini termasuk pengubah yang tidak tepat dan serangan reentrancy. Terlepas dari kerentanan yang disaksikan, Cognitos mengungkapkan audit yang berhasil atas kode kontrak pintar.

Khususnya, Hope Finance berbagi informasi dengan pengguna untuk menarik likuiditas saham dari platform. Ini adalah salah satu cara untuk melindungi penggunanya dari lebih banyak penipuan. Pengguna dapat menarik dana mereka melalui fungsi penarikan darurat ditetapkan oleh platform. Selain itu, ketersediaan protokol layer-2 adalah solusi untuk melakukan kasus seperti itu di platform Ethereum. Arbitrum adalah jaringan roll-up lapisan 2 Ethereum yang memfasilitasi penskalaan eksponensial dari kontrak cerdas.

Situs scam lainnya

Beberapa penipuan cryptocurrency yang diatur dengan baik telah menyebabkan kerugian finansial bagi berbagai pengguna, termasuk pemegang aset digital, organisasi, dan individu. Laporan terbaru menegaskan bahwa ada peningkatan penipuan terkait crypto, termasuk penipu dan penipu yang bertujuan untuk mendapatkan keuntungan cepat.

Selain Hope Finance, manipulasi kontrak pintar lainnya terjadi di Ethereum Denver, yang menyebabkan kerugian Ethereum senilai lebih dari $300,000. Namun, Blockfence mengenali web palsu tersebut. Khususnya, lebih dari 2800 dompet diretas dalam enam bulan sebelumnya. Selain itu, Ethereum Denver, diberitahukan kepada penggunanya dari situs web palsu pada skema phishing yang mengarah pada pencurian dana oleh penipu.

Hari lain, penipuan lain.
Kali ini scammer menargetkan @EthereumDenver situs web. Blockfence ada di sini untuk melindungi Anda dan bersama-sama melawan penipu: Kontrak penipuan ditandai sebagai "Berisiko Tinggi" oleh algoritme ML kami dan mitra kami di @GoplusSecurity pic.twitter.com/Jdtoz2Bgu4

— Pagar Blok (@blockfence_io) Februari 20, 2023

Menurut laporan, EthDenver akan diluncurkan pada 24 dan 25 Februari. Namun, peretas telah membeli iklan Google untuk mempromosikan URL situs web jahat tersebut. Setelah situs web Ethereum Denver yang sah ada di pencarian Google, situs penipuan ditampilkan.

Di sisi lain, pada Oktober tahun lalu, pasar Mangga dimanipulasi karena peretas memperoleh token mangga (MNGO). Peretas meningkatkan nilai token secara artifisial sebelum meminjam dana dari kas proyek tanpa agunan yang memadai. Itu menyebabkan hampir $ 110 juta dicuri.

Patut diperhatikan, tahun lalu adalah yang terburuk dalam catatan terkait kejahatan kripto. Pasar crypto bergoyang, karena pengambilan risiko menurun dan beberapa bisnis crypto bangkrut. Selain itu, hal ini menyebabkan regulator meningkatkan kebutuhan akan lebih banyak perlindungan konsumen karena kerugian yang dialami oleh sebagian besar investor.

Lebih Banyak Berita:

Fight Out (FGHT) – Langkah Terbaru untuk Menghasilkan Proyek

• CertiK diaudit & CoinSniper KYC Terverifikasi
• Presale Tahap Awal Langsung Sekarang
• Hasilkan Kripto Gratis & Temui Sasaran Kebugaran
• Proyek LBank Labs
• Bermitra dengan Transak, Block Media
• Mempertaruhkan Hadiah & Bonus