BaseBros Fi, протокол децентрализованного финансирования (DeFi) для оптимизации доходности на блокчейне Base, исчез из интернета после кражи инвестиций пользователей через неаудированный смарт-контракт.
13 сентября BaseBros удалил свой официальный сайт и аккаунты в социальных сетях X и Telegram. Фирма по безопасности блокчейна Chain Audits, которая ранее проводила аудит некоторых смарт-контрактов BaseBros, обнаружила, что проект DeFi организовал обман с помощью «неаудированного и непроверенного контракта Vault».
Источник: BaseBrosFi
У BaseBros было около 2000 подписчиков в X и более 3300 участников в Telegram непосредственно перед его исчезновением.
Уязвимый смарт-контракт прошел аудит
ChainAudits заявила, что провела аудит четырех из пяти смарт-контрактов, используемых в проекте BaseBros, и добавила:
«К сожалению, контракт, который способствовал вытягиванию коврика (контракт Vault), не был включен в область нашего аудита и не был проверен на блокчейне».
Непроверенный контракт содержал уязвимость бэкдора, позволяющую владельцам компании выводить средства, внесенные на контракт «Стратегия».
Источник: Аудит цепочек поставок
Натяжение ковра BaseBros не оказало никакого влияния на протокол Seamless
Первоначально ошибочно предполагалось, что событие «вытягивание коврика» повлияло на протокол Seamless из-за схожей маркировки контрактов. По словам следователя по блокчейну Cyvers, злоумышленник вывел украденные средства на сумму 130 000 долларов через сервис криптомикширования Tornado Cash.
Источник: Cyvers
Seamless провела внутреннее расследование и объявила протокол и средства его инвесторов защищенными от любых атак. Chain Audits также подтвердила, что BaseBro Fi был единственным затронутым протоколом, который потерял средства из нескольких пулов.
Недавно опытный хакер оценил злоумышленника, ответственного за взлом DeFi-протокола Penpie на сумму 27 миллионов долларов.
Хакер Penpie получил сообщение с благодарностью от хакера Euler Finance, который украл 195 миллионов долларов в марте 2023 года.
«Молодец, братан. Давно не видел такого взлома. Рад, что ты сохранил все деньги и не позволил этим ублюдкам вернуть ни доллара из того, что ты взял. Ты выиграл, они проиграли. Молодец».
Однако хакер Euler Finance вернул 90% украденных средств в обмен на правовой иммунитет и вознаграждение в размере 10%.
Журнал: Предлагаемое изменение может спасти Ethereum от «дорожной карты ада» L2
