Terra Classic DEX 2 میلیون دلار در اکسپلویت روز پس از راه اندازی ضرر می کند

نقض کیف پول نقدینگی Terraport منجر به از دست رفتن میلیون ها دلار از وجوه کاربران شد.

یک هکر تمام استخرهای نقدینگی را در Terraport، یک پلتفرم DeFi تازه راه اندازی شده در Terra Classic تخلیه کرد.

Terraport در به روز رسانی 10 آوریل به کاربران از این اکسپلویت اطلاع داد و گفت که تیم وجوه دزدیده شده را ردیابی کرده و در حال کار با صرافی های بزرگ برای مسدود کردن دارایی های مرتبط با آدرس هکر است.

تکمیلی:

متأسفانه در چند ساعت گذشته یک هکر استخرهای نقدینگی را از Terraport تخلیه کرد.
ما در حال حاضر با اعضای انجمن و صرافی‌های اصلی کار می‌کنیم تا تا آنجا که ممکن است از این وجوه مطمئن شویم و کیف‌پول‌ها را در لیست سیاه قرار دهیم. همه وجوه پیگیری شده است.
ممنون از شما برای…

— Terraport Finance (@_Terraport_) آوریل 10، 2023

در طی چند ساعت، هکر تمام 2 میلیون دلار نقدینگی را از صرافی غیرمتمرکز تازه راه اندازی شده تخلیه کرد. Terraport در 31 مارس در بلاک چین لونا کلاسیک، شبکه اصلی که میزبان LUNA و استیبل کوین الگوریتمی USDT بود، فعال شد. توکن بومی Terra Classic به LUNC تغییر نام داده است و در حال حاضر با ارزش 0.0001249 دلار معامله می شود. 

داده های زنجیره ای نشان می دهد که هکر سرمایه های Terraport را تخلیه کرده است دو معاملاتدر مجموع 9.7 میلیون توکن بومی Terraport، TERRA، 15 میلیارد LUNC و 5.5 میلیون از استیبل کوین الگوریتمی USTC را برداشت.

Changpeng Zhao، مدیرعامل بایننس گفت که هیچ وجه سرقت شده ای در Binance سپرده نشده است، اما تیم تحقیقات داخلی صرافی شناسایی کرده اند که برخی از سپرده ها در MEXC و KuCoin انجام شده است.

تیم MEXC در کوتاه ترین زمان ممکن با Binance کار کرده است تا دارایی های غیرقانونی را مسدود کند.

MEXC همیشه در مبارزه با شیطان سریع عمل کرده است. ما مدت‌هاست که با سایر صرافی‌ها برای مبارزه مشترک با رفتارهای غیرقانونی و ترویج توسعه سالم همکاری کرده‌ایم. https://t.co/VLTBBrkskR

- MEXC جهانی (MEXC_Global) آوریل 10، 2023

تیم KuCoin اقداماتی را برای محافظت از کاربران انجام داده است و همچنان به آن توجه زیادی خواهد کرد.

- Johnny_KuCoin (lyu_johnny) آوریل 10، 2023

برخی از اعضای جامعه کریپتو معتقدند که این هک توسط شخصی در تیم Terraport سازماندهی شده است. 

تجزیه و تحلیل داده های بلاک چین توسط "0xEars" یافت که کیف پولی که در راه اندازی Terraport دخیل بود، چند ساعت قبل از تخلیه تمام توکن ها، یک سری تغییرات مشکوک ایجاد کرد. کیف پول توسعه‌دهنده Terraport تغییراتی در کد سه قرارداد هوشمند کلیدی مربوط به عملکردهای تامین نقدینگی در هر یک از جفت‌های معاملاتی DEX ایجاد کرد. پنج ساعت بعد، تمام نقدینگی پروتکل تخلیه شده بود.

7/ اگر این تغییرات شب گذشته توسط تیم انجام شده است، آنها باید در اسرع وقت اعلام کنند که این تغییرات چه بوده است.
یا - بپذیرید که کیف پول به خطر افتاده است.
شفافیت کامل تنها راه خروج از اینجاست.

- 0xEars (@0x_Ears) آوریل 10، 2023