Um hacker começou a drenar fundos de usuários em 14 de maio por meio do Equalizer de troca descentralizada (DEX). O desvio de fundos veio à tona depois que a equipe do Equalizer tuitou aconselhando os usuários a pararem de interagir com o front-end da plataforma.
Até agora, o hacker drenou cerca de 2.353 Equalizer (EQUAL) e vários outros tokens dos usuários. Embora o valor dos tokens roubados seja baixo, as pequenas transações permitiram que o hacker continuasse desviando os fundos dos usuários sob o radar.
Fonte: Equalizador
O endereço da carteira do hacker foi estabelecido há mais de 222 dias e continua recebendo os fundos roubados dos usuários.
O roubo começou com 2.500 tokens de liquidez SpookySwap (spLP) sendo drenados por volta das 4h10 UTC de 14 de maio, o que levou à retirada de muitos outros tokens dos usuários.
O número total de tokens drenados até agora inclui:
2.353 EQUAL em cinco transações
510.579 PhantomStarter (FS)
2.500 spLP
6 milhões de qualquer pessoa (IA)
985.565 ChillPill (CHILL)
50.000 WigoSwap (WIGO)
25 multiDEUS (DEUS)
Como resultado, o preço do EQUAL caiu quase 11% no dia, para cerca de US$ 8,90.
Para piorar a situação, um golpista criou uma conta falsa do Equalizer X e postou como os usuários afetados poderiam solicitar um reembolso.
Fonte: conta do Fake Equalizer
Ainda não está claro se todos os tokens foram drenados através do Equalizer DEX, mas a equipe do Equalizer ainda está investigando a exploração.
Por meio do canal Equalizer Discord, a equipe anunciou uma medida preventiva que os usuários devem tomar para impedir novas perdas de fundos:
“Se a conexão com o dapp [[Connect Wallet]] solicitar que você aprove algo, pare imediatamente de usar esse site. Se o dapp solicitar que você interaja com um contrato com o qual você nunca interagiu antes, pare de usar esse site. Se for solicitado que você aprove algum contrato que seja desconhecido ou que não esteja em nossos documentos, pare de usar esse site.”
Não use https://t.co/HpuDvYx5Sg por enquanto. Por favor, use esses espelhos alternativos até entãohttps://t.co/4JEaLpOvu8 (Equalizador no Fantom)https://t.co/bvqpuk6VDu (Equalizador na Base)https://t.co/5ivVCX3M5e (Equity)https:// t.co/hmELsa9X7L (CL Farms on Base & Fantom)Por favor…
– Equalizador (@Equalizer0x) 14 de maio de 2024
O membro do Equalizer Discord “543” informou à comunidade que os usuários estão seguros se “não interagiram com os sites do Equalizer há 6 horas”. No entanto, se os usuários interagiram com os sites nas últimas seis horas, “543” solicitou que os usuários “revogassem todas as suas aprovações feitas durante esse período”.
Fonte: canal Discord do equalizador
A equipe está “trabalhando na restauração do site principal” e informou aos usuários que evitem usar o site principal até que seja atualizado.