Seorang peretas mulai menguras dana pengguna pada 14 Mei melalui Equalizer pertukaran terdesentralisasi (DEX). Pengalihan dana terungkap setelah tim Equalizer men-tweet yang menyarankan pengguna untuk berhenti berinteraksi dengan front end platform.
Sejauh ini, peretas telah menguras sekitar 2,353 Equalizer (EQUAL) dan beberapa token lainnya dari pengguna. Meskipun nilai token yang dicuri rendah, transaksi kecil memungkinkan peretas untuk terus menyedot dana pengguna tanpa terdeteksi radar.
Sumber: Equalizer
Alamat dompet peretas dibuat lebih dari 222 hari yang lalu dan terus menerima dana pengguna yang dicuri.
Pencurian dimulai dengan pengurasan 2.500 token likuiditas SpookySwap (spLP) sekitar pukul 04.10 UTC pada tanggal 14 Mei, yang menyebabkan banyak token lainnya diambil dari pengguna.
Jumlah total token yang terkuras sejauh ini meliputi:
2,353 SAMA di lima transaksi
510.579 PhantomStarter (FS)
2.500 spLP
6 juta Siapapun (AI)
985.565 Pil Dingin (DINGIN)
50.000 Tukar Wigo (WIGO)
25 multiDEUS (Tuhan)
Akibatnya, harga EQUAL turun hampir 11% hari ini menjadi sekitar $8,90.
Yang lebih parah lagi, penipu kemudian membuat akun Equalizer X palsu dan memposting bagaimana pengguna yang terkena dampak dapat mengklaim pengembalian dana.
Sumber: Akun Equalizer Palsu
Belum jelas apakah semua token dikuras melalui Equalizer DEX, namun tim Equalizer saat ini masih menyelidiki eksploitasi tersebut.
Melalui saluran Equalizer Discord, tim mengumumkan tindakan pencegahan yang harus dilakukan pengguna untuk menghentikan kehilangan dana lebih lanjut:
“Jika menghubungkan ke dapp [[Connect Wallet]] meminta Anda untuk Menyetujui sesuatu, segera Berhenti menggunakan situs itu. Jika dapp meminta Anda untuk berinteraksi dengan kontrak yang belum pernah Anda gunakan sebelumnya, Berhenti menggunakan situs itu. Jika Anda diminta untuk menyetujui kontrak apa pun yang tidak diketahui atau tidak ada dalam dokumen kami, Berhenti menggunakan situs itu.”
Jangan gunakan https://t.co/HpuDvYx5Sg untuk saat ini. Silakan gunakan Mirror alternatif ini sampai saat ituhttps://t.co/4JEaLpOvu8 (Equalizer di Fantom)https://t.co/bvqpuk6VDu (Equalizer di Base)https://t.co/5ivVCX3M5e (Equity)https:// t.co/hmELsa9X7L (CL Farms on Base & Fantom)Tolong…
— Ekualiser (@Equalizer0x) 14 Mei 2024
Anggota Equalizer Discord “543” memberi tahu komunitas bahwa pengguna aman jika mereka “tidak berinteraksi dengan Situs Web Equalizer sejak 6 jam yang lalu.” Namun, jika pengguna berinteraksi dengan situs web dalam enam jam terakhir, “543” meminta pengguna “tolong cabut semua persetujuan Anda yang dibuat selama ini.”
Sumber: Saluran Equalizer Discord
Tim sedang “bekerja memulihkan situs web utama” dan telah memberi tahu pengguna untuk menghindari penggunaan situs web utama hingga diperbarui.
