O protocolo de ativos algorítmicos baseado em Fantom, Fantasm Finanças, foi explorado em mais de US$ 2,6 milhões em Cripto na manhã de quinta-feira, com os tokens roubados trocados por ether usando o protocolo de Política de Privacidade Tornado Cash.
“Nossa reserva colateral FTM foi explorada, ainda há 1.820.012 saldos de pool FTM restantes atualmente para resgate”, eles tuitaram. FTM é o token nativo do Fantom e um dos tokens usados como lastro colateral no Fantasm.
URGENT ANNOUNCEMENT : Redeem your XFTM
Our FTM collateral reserve has been exploited, there is still 1,820,012 FTM pool balance remaining currently for redemption.
Os hackers conseguiram cunhar XFTM, uma representação do FTM do Fantom no Fantasm, usando uma pequena quantidade de tokens FSM do Fantasm. Os hackers começaram com 50 FTM, gradualmente usando quantidades maiores para trocar mais de 2,8 milhões de XFTM no total, explicou o engenheiro-chefe da Alpha Finanças , Nipun Pitimanaaree, em um tuitarapós examinar registros de blockchain.
Os fundos roubados foram posteriormentetrocado por mais de 1.007 ether ETH$2.635,07 – cerca de US$ 2,6 milhões a preços atuais – usando o protocolo de Política de Privacidade Tornado Cash, que permite trocas anônimas de tokens.
Os desenvolvedores do Fantasm disseram em umtweet de acompanhamento que parte da garantia da FTM foi “hackeada de forma branca”, um processo que se refere à exploração de um protocolo para sinalizar preocupações de segurança ou, neste caso, recuperar tokens correndo o risco de serem hackeados.
O Fantasm Finanças, lançado no início deste mês, é um Finanças descentralizadas (DeFi) projeto que visa desenvolver tokens sintéticos para o ecossistema Fantom . DeFi se refere amplamente ao uso de contratos inteligentes em vez de terceiros para fornecer serviços financeiros aos usuários, enquanto tokens sintéticos são representações baseadas em blockchain de ativos financeiros, como outras criptomoedas.
Os desenvolvedores do Fantasm disseram queplano de compensaçãopara usuários afetados estava sendo elaborado.
Enquanto isso, Pitimanaareeadvertido em um tweetque vulnerabilidades adicionais relacionadas ao produto de empréstimo rápido da Fantasm ainda podem existir.