Hope Finance meldet Diebstahl in Höhe von 1.86 Millionen Dollar

Hope Finance gab kürzlich bekannt, Opfer eines Diebstahls in Höhe von 1.86 Millionen Dollar geworden zu sein. Das in Arbitrum angesiedelte Projekt Tomb-fork soll einen Tweet verschickt haben, in dem erwähnt wird, dass der Täter offenbar ein Teammitglied ist. Vertrauenswürdigen Quellen zufolge wird auch angenommen, dass der Diebstahl unter Verwendung gefälschter Know Your Customer (KYC)-Informationen begangen wurde.

Gebt die Hoffnung auf, alle, die ihr hier eintretet.

1.86 Millionen Dollar waren robust @Hoffnung_fin.

Obwohl der mutmaßliche Täter doxiert wurde, ist es unwahrscheinlich, dass die Verantwortlichen jemals vor Gericht gestellt werden …

Machen Sie sich keine Hoffnungen.https://t.co/WEnurN52hR pic.twitter.com/qB6eXJNLz0

- rekt (@RektHQ) 22. Februar 2023

Der Beamte, der all diese Informationen preisgab, zögerte nicht, die Anklage zu erheben. Er schickte auch eine offizielle Mitteilung an alle verbundenen Benutzer, in der er ihnen sagte, wie sie die Notfallabhebungsfunktion nutzen können, um ihr Geld zurückzubekommen. Obwohl dies die formelle Aussage über einen Entwickler sein mag, der für den Diebstahl verantwortlich ist, ist es auch eine Tatsache, dass der TX, der an der Herstellung des Teppichs beteiligt war, die Zustimmung aller drei Konten hatte, die zufällig auf dem waren Team-Multisig. Der Diebstahl umfasste 800,000 US-Dollar von WETH und 1 Million US-Dollar von USDC.

Um den Diebstahl durchzuführen, wurde zufällig ein falscher Router bei txn 0xf188 positioniert. Im Anschluss wurde ein Update auf dem SwapHelper für die Verwendung des falschen Routers in txn 0xc9ee durchgeführt. Der txn wurde übrigens von allen drei Besitzern von Multisig 0x8ebd von Hope übergeben. Anstelle des Tauschens wurde der USDC an Ox957D weitergeleitet. In diesem Szenario wurde der erhaltene USDC gegen ETH getauscht, was 1095 ETH ergibt. Anschließend wurde es mit Hilfe von Celer mit Ethereum verknüpft und anschließend an Tornado Cash weitergeleitet.

Vor dem Start des Projekts wurde von Cognitos und AuditRateTech ein Audit durchgeführt. Zum jetzigen Zeitpunkt ist die gesamte Situation jedoch äußerst verschwommen und ungewiss.