Разработчики протокола BaseBros Fi совершили rug pull
- Аналитики Chain Audits заявили, что DeFi-проект на базе блокчейна Base совершил rug pull.
- Дело касается протокола BaseBros Fi, чьи аккаунты в социальных сетях были удалены, а средства инвесторов выведены.
- Разработчикам удалось завладеть активами пользователей посредством «не прошедшего аудит и непроверенного контракта Vault».
Специалисты компании Chain Audits сообщили, что разработчики децентрализованного протокола BaseBros Fi совершили rug pull. По имеющимся данным, мошенники вывели из проекта около $130 000.
Эксперты считают, что завладеть пользовательскими средствами создателям протокола удалось благодаря «не прошедшему аудит контракту Vault». Это позволило им переопределить основные функции контракта Strategy. Атака привела к выводу активов из нескольких пулов, подчеркнули аналитики.
Стоит отметить, что специалисты Chain Audits проводили аудит смарт-контрактов BaseBros Fi. Они проверили четыре из пяти алгоритмов, используемых проектов, но именно в последнем оказался внедрен так называемый бэкдор. Через него мошенники и совершили rug pull.
«ChainAudits не принимала участия в работе с непроверенными контрактами, использованными в эксплойте, а контракты, развернутые после аудита, не были предоставлены компании, поэтому не проверялись и не были включены в наш аудиторский отчет», — говорится в заявлении фирмы.
Сразу после выявления несанкционированного вывода активов аналитики допустили, что инцидент также затронул проект Seamless, который также создан на базе блокчейна Base. Это произошло из-за схожей маркировки смарт-контрактов.
Команда протокола Seamless провела внутреннее расследование и заявила, что никаких следов взлома обнаружено не было. По словам разработчиков, все средства инвесторов защищены и никаких проблем у них не возникало.
Что касается BaseBros Fi, то аналитики выявили перевод украденных средств на криптомиксер Tornado Cash. При этом все социальные сети проекта удалили, а его команда не выходит на связь с инвесторами.
Напомним, мы писали, что протокол DeltaPrime пострадал от взлома на $5,9 млн.
