Hakeris sāka iztukšot lietotāju līdzekļus 14. maijā, izmantojot decentralizētās biržas (DEX) ekvalaizeru. Līdzekļu novirzīšana atklājās pēc tam, kad Equalizer komanda tviterī ieteica lietotājiem pārtraukt mijiedarbību ar platformas priekšējo daļu.
Līdz šim hakeris no lietotājiem ir iztērējis aptuveni 2353 ekvalaizeru (EQUAL) un vairākus citus marķierus. Lai gan nozagto žetonu vērtība ir zema, mazie darījumi ļāva hakeram turpināt izsūknēt lietotāju līdzekļus zem radara.
Avots: Ekvalaizers
Hakera maka adrese tika noteikta pirms vairāk nekā 222 dienām, un tā turpina saņemt nozagtos lietotāja līdzekļus.
Zādzība sākās ar 2500 SpookySwap likviditātes marķieru (spLP) iztukšošanu 14. maijā ap pulksten 4:10 pēc UTC, kā rezultātā no lietotājiem tika atņemti daudzi citi marķieri.
Kopējais līdz šim iztērēto marķieru skaits ietver:
2353 EQUAL piecos darījumos
510 579 PhantomStarter (FS)
2500 spLP
6 miljoni AnyInu (AI)
985 565 ChillPill (CHILL)
50 000 WigoSwap (WIGO)
25 multiDEUS (DIEVS)
Rezultātā EQUAL cena dienā ir samazinājusies par gandrīz 11% līdz aptuveni 8,90 USD.
Lai palielinātu ievainojumus, krāpnieks izveidoja viltotu Equalizer X kontu un publicēja informāciju par to, kā ietekmētie lietotāji var pieprasīt naudas atmaksu.
Avots: Fake Equalizer konts
Pagaidām nav skaidrs, vai visi žetoni tika izvadīti caur Equalizer DEX, taču Ekvalaizera komanda pašlaik joprojām izmeklē izmantošanu.
Izmantojot Equalizer Discord kanālu, komanda paziņoja par preventīvu pasākumu, kas lietotājiem jāveic, lai apturētu turpmāku līdzekļu zudumu:
“Ja, veidojot savienojumu ar dapp [[Connect Wallet]], tiek prasīts kaut ko apstiprināt, nekavējoties pārtrauciet lietot šo vietni. Ja dapp lūdz jūs mijiedarboties ar līgumu, ar kuru jūs nekad iepriekš neesat mijiedarbojies, pārtrauciet lietot šo vietni. Ja tajā tiek prasīts apstiprināt kādu līgumu, kas nav zināms vai nav mūsu dokumentos, pārtrauciet lietot šo vietni.
Pagaidām neizmantojiet vietni https://t.co/HpuDvYx5Sg. Lūdzu, izmantojiet šos alternatīvos spoguļus līdz tam laikam https://t.co/4JEaLpOvu8 (Ekvalaizers uz Fantom)https://t.co/bvqpuk6VDu (Ekvalaizers uz bāzes)https://t.co/5ivVCX3M5e (Equity)https:// t.co/hmELsa9X7L (CL Farms on Base & Fantom) Lūdzu…
— Ekvalaizers (@Equalizer0x) 2024. gada 14. maijs
Equalizer Discord dalībnieks “543” informēja kopienu, ka lietotāji ir drošībā, ja viņi “nav mijiedarbojušies ar Equalizer Websites kopš pirms 6 stundām”. Tomēr, ja lietotāji mijiedarbojās ar vietnēm pēdējo sešu stundu laikā, “543” pieprasīja, lai lietotāji “lūdzu atsauktu visus jūsu šajā laikā sniegtos apstiprinājumus”.
Avots: Equalizer Discord kanāls
Komanda “strādā pie galvenās vietnes atjaunošanas” un ir informējusi lietotājus izvairīties no galvenās vietnes izmantošanas, kamēr tā nav atjaunināta.