Компас Инвестиций

– Децентрализованная биржа RocketSwap, построенная на базе сети Base Layer 2, подверглась хакерской атаке, в результате которой был потерян 471 ETH (стоимостью 870 000 долларов США).

Хакеры перевели похищенные активы в Ethereum и создали мимкоин под названием LoveRCKT.

Децентрализованная биржа RocketSwap, построенная на базе сети Base Layer 2, подверглась хакерской атаке; по данным PeckShield, злоумышленники лишились 471 ETH (870 тыс. долл.).

По мнению команды RocketSwap, взлом был вызван рядом ошибок, в том числе использованием автономных подписей DEX при развертывании стартовой площадки и решением хранить приватные ключи на сервере.

После взлома некоторые пользователи социальных сетей выдвинули обвинения в адрес команды и предположили возможность “ковровой бомбардировки”, однако команда настаивает на том, что во всем виноваты сторонние хакеры.

Команда утверждает, что хакеры провели атаку методом грубой силы на облачные серверы, используемые проектом, извлекли закрытые ключи RocketSwap и заставили его осуществить перевод активов с доходной фермы.

“Мы с сожалением вынуждены сообщить, что при развертывании пусковой установки команде пришлось использовать автономные подписи и размещать закрытый ключ на сервере. Был обнаружен взлом серверов методом грубой силы и получены многочисленные разрешения высокого риска, связанные с использованием прокси-контрактов в контрактах фермы, что привело к передаче активов фермы”, – говорится в отчете.

Взлом стал вторым крупным нарушением безопасности в сети Base после взлома 31 июля другой децентрализованной биржи LeetSwap, в результате которого было потеряно 630 тыс. долл.

В июле был активирован мейннет сети Base, предназначенный только для разработчиков, что положило начало этапу работы сети только для разработчиков, за которым последует более широкий публичный запуск. С момента запуска сети для разработчиков из Ethereum в сеть было переведено активов на сумму более 200 млн. долл.

После вчерашнего инцидента с RocketSwap компания PeckShield поняла, что хакеры RocketSwap перевели украденные активы с блокчейна Base на Ethereum, и немедленно создала Mimcoin под названием LoveRCKT.

Затем этот вновь созданный токен был сопряжен с ликвидностью в 400 ETH на Uniswap. Несмотря на то, что инициаторами акции были хакеры, трейдеры сразу же ухватились за нее. Всего за один день цена LoveRCKT утроилась с 0,00000001 до 0,00000003 долларов США, а затем упала более чем на 90%.