RocketSwap втратила внаслідок злому близько $866 000
- Хакер вивів 471 ETH в Ethereum, випустив новий токен, після чого перенаправив кошти на біржу Uniswap.
- Причиною злому став той факт, що адміністрація розмістила приватний ключ на сервері.
- Команда проєкту опублікувала план розв’язання проблеми, який передбачає переговори зі зломщиком.
Протокол RocketSwap на блокчейні Base зазнав злому, унаслідок чого втратив 471 ETH (близько $866 000). Адміністрація заявила, що причиною події була крадіжка приватного ключа з сервера.
Інцидент стався 14 серпня 2023 року. За даними аналітиків PeckShield, хакер вкрав 471 ETH, вивів їх у мережу Ethereum, створив там новий токен LoveRCKT, після чого перекинув кошти на біржу Uniswap.
Факт злому підтвердили в компанії RocketSwap Labs. За словами представника адміністрації, криптовалюту вкрали зі смартконтракту «ферми».
Пізніше команда проєкту опублікувала результати внутрішнього розслідування. Виявилося, що під час запуску лаунчпада приватний ключ розмістили на сервері.
Хакер зламав його «методом грубої сили», після чого потрапив на платформу і вкрав кошти. На деякий час студія-розробник закрила доступ до контракту, а також груп проєкту в Telegram.
15 серпня 2023 року адміністрація опублікувала план вирішення проблеми. Зокрема, він передбачає:
- запуск нового смартконтракту «ферми» з відкритим вихідним кодом;
- команда проєкту відмовляється від прав на створення пулів;
- заблоковану початкову ліквідність і 80 000 токенів продовжать на один рік;
- представник компанії зв’яжеться з хакером для переговорів про повернення активів.
Трохи пізніше в RocketSwap Labs відзвітували про те, що всі вразливості було усунуто. На сторінці протоколу в X (раніше Twitter) опублікували адреси нових контрактів для сховища і «ферми».
Нагадаємо, біржа Coinbase випустила публічну версію мейннета Base 9 серпня 2023 року. Через два дні кількість активних користувачів мережі перевищила 100 000 адрес.
