BaseBros Fi, decentralizovaný protokol pro optimalizaci finančního výnosu postavený na základním blockchainu, zmizel, což pravděpodobně přitahuje investory.

Podle ChainAudits projekt náhle zmizel 13. září a smazal své webové stránky a všechny účty sociálních médií na platformách jako X a Telegram.

Toto zmizení je zafixováno jako tahák koberce, takže investoři nemohou získat zpět své finanční prostředky, které podle Cyvers on X činily více než 130 000 dolarů.

Mohlo by se vám také líbit: Bývalý generální ředitel Binance Changpeng Zhao bude propuštěn z vězení v USA

Detaily koberce

Vytažení koberečku bylo usnadněno neauditovanou inteligentní smlouvou – kusem samospouštěcího kódu používaného v decentralizovaných finančních platformách ke správě transakcí a strategií. V tomto případě smlouva obsahovala „zadní vrátka“, která týmu BaseBros umožňovala vysát finanční prostředky uložené uživateli.

Zdroj: BaseBro smazaný X profil

Inteligentní smlouvy jsou často ústředním prvkem decentralizovaných finančních platforem, protože automatizují složité finanční operace bez potřeby zprostředkovatelů, jako jsou banky. Neauditované inteligentní smlouvy však mohou být zranitelné vůči zneužití, takže investiční fondy jsou náchylnější ke krádeži.

Chain Audits již dříve zkoumal některé chytré smlouvy BaseBros. Chain Audits potvrdil, že konkrétní smlouva odpovědná za krádež, známá jako „Smlouva o trezoru“, nebyla součástí jejího dřívějšího auditu a nebyla ověřena na blockchainu. Tato zranitelnost umožnila týmu BaseBros odčerpat uživatelské vklady ze smlouvy o „strategii“ projektu a ukrást finanční prostředky, aniž by se spustily bezpečnostní poplachy.

V době tahu koberců si BaseBros Fi získal pozoruhodnou sledovanost s více než 2 000 uživateli na X a více než 3 300 členy na Telegramu. Náhlé zmizení šokovalo komunitu, která ztratila přístup nejen ke svým investicím, ale i ke všem komunikačním kanálům s projektovým týmem.

Podle Cyvers útočníci z BaseBros nasměrovali ukradených 130 000 dolarů prostřednictvím Tornado Cash (TORN), služby pro míchání kryptoměn, která má zakrýt transakční stopu. Použití Tornado Cash se stalo běžným v DeFi hackech, takže je obtížné vysledovat odcizené finanční prostředky.

V červenci byl projekt ETHTrustFund na síti Base přerušen, což vedlo ke ztrátám investorů ve výši 2 milionů dolarů, protože vývojáři přesunuli prostředky do nové peněženky a odmlčeli se. Část ukradeného Etherea (ETH) byla vyprána prostřednictvím Tornado Cash. 

Také by se vám mohlo líbit: Indická policie vyšetřuje krypto investiční podvod ve výši 10 milionů INR s podezřelou vazbou na Hongkong