Terra Classic DEX förlorar $2 miljoner i exploateringsdagar efter lanseringen

Ett intrång i Terraports likviditetsplånbok resulterade i förlust av miljontals dollar i användarmedel.

En hacker dränerade alla likviditetspooler på Terraport, en nylanserad DeFi-plattform på Terra Classic.

Terraport meddelade användarna om utnyttjandet i en uppdatering den 10 april och sa att teamet hade spårat de stulna medlen och arbetade med stora börser för att frysa tillgångar associerade med hackarens adress.

UPPDATERING:

Tråkigt nog under de senaste timmarna dränerade en hacker likviditetspooler från Terraport.
Vi arbetar för närvarande med communitymedlemmar och större börser för att säkra så många av dessa pengar som möjligt och svartlista plånböcker. Alla medel har spårats.
Tack för din…

— Terraport Finance (@_Terraport_) 10 april 2023

Under loppet av några timmar dränerade hackaren all likviditet till ett värde av 2 miljoner dollar från den nyligen lanserade decentraliserade börsen. Terraport gick live den 31 mars på Luna Classic blockchain, det ursprungliga nätverket som var värd för LUNA och det algoritmiska stablecoin USDT. Terra Classics ursprungliga token har bytt namn till LUNC och handlas för närvarande till ett värde av $0.0001249. 

Data från kedjan visar att hackaren dränerade Terraports medel två transaktioner, drar ut totalt 9.7 miljoner av Terraports inhemska token TERRA, 15 miljarder LUNC och 5.5 miljoner av det algoritmiska stablecoin USTC.

Binances vd Changpeng Zhao sa att inga stulna medel har satts in på Binance, men börsens interna team av utredare identifierade att vissa insättningar gjordes på MEXC och KuCoin.

MEXC-teamet har arbetat med Binance på kortast möjliga tid för att frysa olagliga tillgångar.

MEXC har alltid agerat snabbt för att bekämpa det onda. Vi har länge samarbetat med andra utbyten för att gemensamt bekämpa olagligt beteende och främja en sund utveckling av... https://t.co/VLTBBrkskR

- MEXC Global (@MEXC_Global) 10 april 2023

KuCoin-teamet har vidtagit åtgärder för att skydda användarna och kommer att fortsätta att hålla hög uppmärksamhet på det.

- Johnny_KuCoin (@lyu_johnny) 10 april 2023

Vissa medlemmar av kryptogemenskapen tror att hacket orkestrerades av någon inom Terraport-teamet. 

Blockchain-data analyserad av "0xEars" hittade att en plånbok som var inblandad i Terraport-lanseringen gjorde en serie misstänkta ändringar några timmar innan DEX tömdes på alla tokens. Terraport-utvecklarplånboken gjorde ändringar i koden för tre viktiga smarta kontrakt relaterade till likviditetsförsörjningsfunktioner på vart och ett av DEX:s handelspar. Fem timmar senare hade all likviditet i protokollet tömts.

7/ Om dessa ändringar gjordes i går kväll av teamet, MÅSTE de avslöja vilka dessa ändringar var snarast.
Eller – erkänn att plånboken äventyras.
Full transparens är den enda utvägen här.

— 0xEars (@0x_Ears) 10 april 2023