هکر پس از سرقت 870000 دلار از RocketSwap on Base، میم کوین ایجاد کرد.

هکر پس از سرقت 870000 دلار از RocketSwap on Base، میم کوین ایجاد کرد.

به گزارش زوم ارز، RocketSwap، یک صرافی غیرمتمرکز که بر روی شبکه Base Layer 2 ساخته شده است، هک شده است. به گفته شرکت امنیتی PeckShield، مجرم با 471 ETH (870000 دلار) فرار کرد.

تیم RocketSwap ادعا کرد که علت هک را مجموعه ای از خطاها شناسایی کرده است، از جمله استفاده DEX از امضاهای آفلاین در استقرار لانچ پد و تصمیم برای ذخیره سازی کلیدهای خصوصی روی سرور.

در عواقب آن، برخی از کاربران شبکه های اجتماعی اتهاماتی را علیه تیم مطرح کردند و احتمال قالیبافی را مطرح کردند، اما تیم اصرار دارد که یک هکر شخص ثالث باید سرزنش کردن

تیم مدعی شد که هکر یک حمله با نیروی وحشیانه به سرور ابری مورد استفاده پروژه انجام داده است و آنها را قادر می‌سازد کلیدهای خصوصی RocketSwap را استخراج کنند و سپس از مزرعه بازده آن انتقال دارایی انجام داده است.

“با عرض پوزش به شما اطلاع می دهیم که تیم باید هنگام استقرار لانچ پد از امضاهای آفلاین استفاده کند و کلیدهای خصوصی را بر روی سرور قرار دهد. هک brute force سرور شناسایی شد و به دلیل قرارداد پراکسی مورد استفاده برای در قرارداد مزرعه، چندین مجوز پرخطر وجود داشت که منجر به انتقال دارایی‌های مزرعه شد.

این آخرین هک دومین نقص امنیتی قابل توجه در شبکه Base است که به‌دنبال هک در صرافی غیرمتمرکز دیگری به نام LeetSwap است که در 31 جولای 630000 دلار از دست داد.

شبکه اصلی فقط برای توسعه‌دهندگان شبکه Base در ماه جولای فعال شد و مرحله‌ای را آغاز کرد که محدود به توسعه‌دهندگان بود و پس از آن انتشار عمومی گسترده‌تری داشت. از زمان مرحله توسعه، بیش از 200 میلیون دلار دارایی از اتریوم به شبکه منتقل شده است.

حقه های هکرها در memecoin

به دنبال حادثه RocketSwap دیروز، PeckShield متوجه شد که هکر RocketSwap دارایی های سرقت شده را از بلاک چین پایه به اتریوم منتقل کرده و به سرعت یک memecoin به نام LoveRCKT ایجاد کرده است.

این توکن تازه ساخته شده سپس با 400 ETH نقدینگی در Uniswap جفت شد. با وجود استقرار توسط هکر، معامله‌گران وارد شدند. قیمت LoveRCKT تنها در یک روز سه برابر شد، از 0.00000001 دلار به 0.00000003 دلار رسید، قبل از اینکه بیش از 90 درصد کاهش یابد.

منبع: theblock.co