Un pirate informatique a commencé à drainer les fonds des utilisateurs le 14 mai via l'échange décentralisé (DEX) Equalizer. Le détournement de fonds a été révélé après que l'équipe d'Equalizer a tweeté conseillant aux utilisateurs de cesser d'interagir avec le front-end de la plateforme.
Jusqu'à présent, le pirate informatique a drainé environ 2 353 Equalizer (EQUAL) et plusieurs autres jetons auprès des utilisateurs. Bien que la valeur des jetons volés soit faible, les petites transactions ont permis au pirate informatique de continuer à siphonner les fonds des utilisateurs sous le radar.
Source : Égaliseur
L’adresse du portefeuille du pirate informatique a été établie il y a plus de 222 jours et continue de recevoir les fonds des utilisateurs volés.
Le vol a commencé avec le drainage de 2 500 jetons de liquidité SpookySwap (spLP) vers 4 h 10 UTC le 14 mai, ce qui a conduit à la confiscation de nombreux autres jetons aux utilisateurs.
Le nombre total de jetons drainés jusqu'à présent comprend :
2 353 EQUAL sur cinq transactions
510 579 Démarreur fantôme (FS)
2 500 spLP
6 millions N'importe qui (IA)
985 565 ChillPill (CHILL)
50 000 WigoSwap (WIGO)
25 multiDEUS (DIEU)
En conséquence, le prix d'EQUAL a baissé de près de 11 % sur la journée, à environ 8,90 $.
Pour ajouter l'insulte à l'injure, un escroc a ensuite créé un faux compte Equalizer X et a publié comment les utilisateurs concernés pouvaient demander un remboursement.
Source : faux compte Equalizer
Il n'est pas encore clair si tous les jetons ont été drainés via Equalizer DEX, mais l'équipe Equalizer enquête toujours sur l'exploit.
Via le canal Equalizer Discord, l'équipe a annoncé une mesure préventive que les utilisateurs doivent prendre pour arrêter de nouvelles pertes de fonds :
« Si vous vous connectez au dapp [[Connect Wallet]] vous demande d'approuver quelque chose, arrêtez immédiatement d'utiliser ce site. Si la dapp vous demande d'interagir avec un contrat avec lequel vous n'avez jamais interagi auparavant, arrêtez d'utiliser ce site. S'il vous demande d'approuver un contrat inconnu ou non dans nos documents, arrêtez d'utiliser ce site.
N'utilisez pas https://t.co/HpuDvYx5Sg pour l'instant. Veuillez utiliser ces miroirs alternatifs d'ici làhttps://t.co/4JEaLpOvu8 (Equalizer sur Fantom)https://t.co/bvqpuk6VDu (Equalizer sur base)https://t.co/5ivVCX3M5e (Equity)https:// t.co/hmELsa9X7L (Fermes CL sur Base et Fantom)Veuillez…
– Égaliseur (@Equalizer0x) 14 mai 2024
Le membre d'Equalizer Discord « 543 » a informé la communauté que les utilisateurs sont en sécurité s'ils « n'ont pas interagi avec les sites Web d'Equalizer depuis 6 heures ». Cependant, si les utilisateurs ont interagi avec les sites Web au cours des six dernières heures, « 543 » a demandé aux utilisateurs de « veuillez révoquer toutes vos approbations accordées pendant cette période ».
Source : chaîne Discord d'Equalizer
L'équipe « travaille à la restauration du site Web principal » et a informé les utilisateurs d'éviter d'utiliser le site Web principal jusqu'à ce qu'il soit mis à jour.