Ibahagi ang artikulong ito

Nawala ang BlockTower Capital ng $1.5M sa DeFi Market Aggregator Dexible Exploit: Blockchain Data

Sinamantala ng hacker ang isang kahinaan sa isang smart contract code, na nagpapahintulot sa kanila na maubos ang mga pondo mula sa ilang mga Crypto wallet. Ang Crypto "mga balyena" ay umabot sa 85% ng mga pagkalugi.

Na-update Peb 17, 2023, 5:40 p.m. Nailathala Peb 17, 2023, 5:29 p.m. Isinalin ng AI
(Shutterstock)
(Shutterstock)

Ang desentralisadong exchange aggregator na si Dexible ay dumanas ng $2 milyon na pagsasamantala noong unang bahagi ng Biyernes, sinabi ng protocol sa isang dokumento nai-post sa Discord server nito.

Dexible nagtweet na sinamantala ng hacker ang isang kahinaan sa smart contract code, na nagpapahintulot sa kanila na maubos ang mga pondo mula sa mga Crypto wallet na may mga pondong naaprubahan para sa paggastos.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter

Idinagdag ng koponan na ang "ilang mga balyena," na nangangahulugang malalaking may hawak ng Crypto , ay umabot sa halos 85% ng mga pagkalugi.

Ipinapakita ng data ng Blockchain na kabilang sa mga biktima ang digital asset investment firm na BlockTower Capital.

Ang wallet address na nauugnay sa Dexible exploiter sa blockchain monitoring platform na Etherscan ay nag-drain ng humigit-kumulang $1.5 milyon sa TRU token mula sa isang wallet na may label na BlockTower ng Arkham Intelligence, isang blockchain intelligence firm. Blockchain intelligence firm Nansen nilagyan din ng label ang address bilang BlockTower Capital's.

Ipinagpalit ng Dexible exploiter ang mga ninakaw na pondo para sa ETH gamit ang Sushiswap, pagkatapos ay inilipat ang mga pondo sa TornadoCash. (Arkham Intelligence)
Ipinagpalit ng Dexible exploiter ang mga ninakaw na pondo para sa ETH gamit ang Sushiswap, pagkatapos ay inilipat ang mga pondo sa TornadoCash. (Arkham Intelligence)

Hindi agad ibinalik ng BlockTower ang Request ng CoinDesk para sa komento.

Ipinapakita ng mga transaksyon sa Blockchain sa Arkham na inilipat ng mapagsamantala ang mga ninakaw na TRU token sa Sushiswap upang i-trade para sa ether . Pagkatapos, ipinapadala nila ang ETH sa Crypto mixer service provider TornadoCash.

Naapektuhan ng pagsasamantala ang 13 wallet sa ARBITRUM at limang wallet sa Ethereum, na nag-drain ng kabuuang bawat ulat ng Dexible.

"Na-pause namin ang mga kontratang ito, habang nakukuha namin ang buong larawan ng sitwasyon," Michael Coon, chief executive ng Dexible, nai-post sa Discord.