Terra Classic DEX traci 2 miliony dolarów w Exploit dni po uruchomieniu

Naruszenie portfela płynności Terraport spowodowało utratę milionów dolarów środków użytkowników.

Haker wyczerpał wszystkie pule płynności na Terraport, nowo uruchomionej platformie DeFi na Terra Classic.

Terraport powiadomił użytkowników o exploicie w aktualizacji z 10 kwietnia, mówiąc, że zespół wyśledził skradzione fundusze i współpracował z głównymi giełdami w celu zamrożenia aktywów powiązanych z adresem hakera.

AKTUALIZACJA:

Niestety w ciągu ostatnich kilku godzin haker wyssał pule płynności z Terraport.
Obecnie współpracujemy z członkami społeczności i głównymi giełdami, aby zabezpieczyć jak najwięcej tych funduszy i umieścić na czarnej liście portfeli. Wszystkie fundusze zostały śledzone.
Dziękuję za…

— Finanse Terraport (@_Terraport_) 10 kwietnia 2023 r.

W ciągu kilku godzin haker wyssał całą płynność o wartości 2 milionów dolarów z nowo uruchomionej zdecentralizowanej giełdy. Terraport został uruchomiony 31 marca na blockchainie Luna Classic, oryginalnej sieci, która hostowała LUNA i algorytmiczny stablecoin USDT. Natywny token Terra Classic został przemianowany na LUNC i obecnie jest sprzedawany z wartością 0.0001249 USD. 

Dane w łańcuchu pokazują, że haker wyssał fundusze Terraport drugiej transakcje, wycofując łącznie 9.7 miliona natywnych tokenów Terraport TERRA, 15 miliardów LUNC i 5.5 miliona algorytmicznych monet typu stablecoin USTC.

Dyrektor generalny Binance, Changpeng Zhao, powiedział, że żadne skradzione środki nie zostały zdeponowane na Binance, ale wewnętrzny zespół śledczych giełdy stwierdził, że niektóre depozyty zostały dokonane na MEXC i KuCoin.

Zespół MEXC współpracuje z Binance w jak najkrótszym czasie, aby zamrozić nielegalne aktywa.

MEXC zawsze działał szybko w walce ze złem. Od dawna współpracujemy z innymi giełdami, aby wspólnie walczyć z nielegalnymi zachowaniami i promować zdrowy rozwój… https://t.co/VLTBBrkskR

—MEXC Global (@MEXC_Global) 10 kwietnia 2023 r.

Zespół KuCoin podjął działania mające na celu ochronę użytkowników i będzie nadal zwracał na to dużą uwagę.

— Johnny_KuCoin (@lyu_johnny) 10 kwietnia 2023 r.

Niektórzy członkowie społeczności kryptograficznej uważają, że włamanie zostało zorganizowane przez kogoś z zespołu Terraport. 

Dane Blockchain analizowane przez „0xEars” znaleziono że portfel zaangażowany w uruchomienie Terraport dokonał serii podejrzanych zmian na kilka godzin przed opróżnieniem DEX ze wszystkich tokenów. Portfel programisty Terraport dokonał zmian w kodzie trzech kluczowych inteligentnych kontraktów związanych z funkcjami dostarczania płynności na każdej z par handlowych DEX. Pięć godzin później cała płynność protokołu została wyczerpana.

7/ Jeśli te zmiany zostały wprowadzone ostatniej nocy przez zespół, MUSZĄ jak najszybciej ujawnić, jakie to były zmiany.
Lub – przyznaj, że portfel został naruszony.
Jedynym wyjściem jest tutaj pełna przejrzystość.

— 0xEars (@0x_Ears) 10 kwietnia 2023 r.