La plate-forme d'infrastructure de jetons Hedgey Finance a perdu des millions de dollars d'actifs en 2 heures sur le réseau de couche 2 Arbitrum et Binance Smart Chain.

Hedgey Finance a perdu des millions de dollars

Dans une déclaration partagée, la société de sécurité blockchain Cyvers a expliqué qu'un attaquant avait exploité la fonction « createLockedCampaign » de Hedgey. Il a utilisé les fonds du prêt flash pour retirer de l'argent.

Une analyse du braquage a révélé que l'attaquant avait volé 1,9 million de dollars. Ce montant a ensuite été immédiatement converti en stablecoin DAI. Il a maintenant transféré les actifs à une adresse extérieure.

Cette personne a implémenté une vulnérabilité similaire sur la chaîne Arbitrum. Il a volé 42,8 millions USD supplémentaires sur la chaîne ETH via FixedFloat.

Cyvers a commenté que « malgré la découverte, les efforts pour contacter l'équipe de Hedgey Finance ont échoué ». Ils ont recommandé une coopération plus élargie entre les dApps et les sociétés de sécurité pour « atténuer les risques et rétablir la confiance ».

Conséquences de l'attaque

Après l’attaque, l’adresse suspecte ci-dessus est devenue le principal propriétaire des jetons BONUS. BONUS est l'actif numérique natif de BonusBlock. Il s'agit d'un projet visant à attirer et à intégrer des utilisateurs de haute qualité dans l'écosystème Web3.

Selon les données de CoinMarketCap, la valeur de cet actif numérique a diminué d'environ 10 % pour atteindre 0,5084 USD.

L'attaquant a notamment déplacé plus de 200 000 jetons BONUS d'une valeur de 110 000 $. Et la destination de cette transaction est Bybit.

Réponse de Hedgey Finance

Hedgey Finance a annoncé une enquête en cours sur l'attaque en réponse à l'exploit. La société a rapidement conseillé aux utilisateurs ayant des réclamations actives de les annuler en utilisant la fonction « End Token Claim » sur le site Web de la plateforme. Ils ont ajouté :

« Nous travaillons activement avec nos auditeurs et nos équipes pour comprendre l'attaque et prévenir toute attaque en cours. Nous partagerons plus d’informations à mesure que plus de détails seront disponibles.

Plusieurs faux comptes usurpant l'identité du protocole Hedgey sont apparus sur le réseau social X. Ils exhortent les utilisateurs de la plateforme piratée à demander des remboursements ou à révoquer les approbations de contrats intelligents via des liens de phishing suspects.