Hope Finance annuncia il furto di 1.86 milioni di dollari

Hope Finance ha recentemente annunciato di essere stata vittima di un furto da 1.86 milioni di dollari. Il progetto Tomb-fork, situato ad Arbitrum, ha presumibilmente inviato un tweet menzionando che l'autore è apparentemente un membro del team. Secondo fonti attendibili, si ritiene inoltre che il furto sia stato commesso utilizzando false informazioni Know Your Customer (KYC).

L'ufficiale che ha divulgato tutte queste informazioni non ha esitato a muovere l'accusa. Ha anche inviato un avviso ufficiale a tutti i loro utenti connessi dicendo loro come utilizzare la funzione di prelievo di emergenza per riavere i loro soldi. Sebbene questa possa essere la dichiarazione formale rilasciata riguardo a uno sviluppatore responsabile del furto, è anche un dato di fatto che il tx che è stato coinvolto nella preparazione del tappeto ha avuto l'approvazione di tutti e tre gli account che si trovavano sul multisig. Il furto includeva $ 800,000 da WETH e $ 1 milione da USDC.

Per compiere il furto è capitato che fosse posizionato un falso router in txn 0xf188. Successivamente è stato effettuato un aggiornamento sullo SwapHelper per l'utilizzo del falso router in txn 0xc9ee. Per inciso, il txn è stato approvato da tutti e tre i proprietari di multisig 0x8ebd di Hope. Al posto dello scambio, l'USDC è stato inoltrato a Ox957D. In questo scenario, l'USDC ricevuto è stato scambiato con ETH, risultando in 1095 ETH. Successivamente, è stato collegato a Ethereum con l'aiuto di Celer, dopodiché è stato inoltrato a Tornado Cash.

Prima del suo lancio, Cognitos e AuditRateTech avevano condotto un audit sul progetto. Al momento attuale, tuttavia, l'intera situazione è estremamente confusa e incerta.

Fonte: https://www.cryptonewsz.com/hope-finance-announces-theft-of-1-86m-usd/