Entradas
Un exploit de Hope Finance provocó el robo de US$ 2 millones de los fondos de los usuarios.
Se trata de los usuarios de un proyecto de finanzas descentralizadas (DeFi) que se basa en Arbitrum.
Quienes quedaron sin dinero tras un exploit de Hope Finance de US$ 2 millones.
La empresa de seguridad web3 CertiK señaló el exploit el 21 de febrero.
Tras un anuncio de la cuenta de Twitter de Hope Finance en el que se notificaba a los usuarios la estafa.
Los detalles del proyecto son difíciles de obtener.
La cuenta de Twitter de la plataforma se lanzó en enero de 2023.
Y esbozó planes para una stablecoin algorítmica llamada hope token (HOPE).
Que ajusta dinámicamente su oferta en relación con el precio de ether.
Los mensajes en la cuenta alegan que un ciudadano nigeriano ejecutó la estafa.
Y además transfirió más de US$ 1,86 millones a Tornado Cash.
Poco después de que la plataforma se pusiera en marcha el 20 de febrero.
Por su parte, un miembro del equipo CertiK dijo que el estafador cambió los detalles del contrato inteligente.
Lo que llevó a que los fondos se drenaran del protocolo inicial Hope Finance:
Según un tuit, el contrato inteligente Hope Finance se auditó por un funcionario de Cognitos.
Por su lado, el resumen de la auditoría señalaba dos importantes vulnerabilidades en las funciones del contrato.
Esto incluía un modificador incorrecto y la posibilidad de ataques de reentrada.
A pesar de señalar estas vulnerabilidades, Cognitos descubrió que el código del contrato inteligente superó la auditoría con éxito.
Tras la estafa, Hope Finance compartió información con los usuarios.
Para retirar liquidez que se bloqueó del protocolo a través de una función de retiro de emergencia.
Arbitrum es un roll-up de red de capa 2 de ethereum que permite el escalado exponencial de contratos inteligentes.
Junto con Optimism, los dos protocolos de capa 2 siguen gestionando una cantidad cada vez mayor de transacciones dentro del ecosistema Ethereum.
Fuente: Cointelegraph
