Attacco al protocollo di copertura perpetrato da "White Hat", fondi restituiti, afferma l'hacker

Il progetto assicurativo di Finanza decentralizzata (DeFi) Cover Protocol è stato hackerato lunedì mattina in uno schema di stampa infinita, causando il crollo del prezzo del token COVER. Ore dopo, Grap. Finanza, un "hacker white hat", ha rivendicato la responsabilità dell'attacco tramite il suo Account Twitter, affermando che tutti i fondi erano stati restituiti.

Lo sfruttatore haincassatooltre 4 milioni di dollari, di cui circa 1.400etere, ONE milione DAI e 90 WBTC. L'attaccante ha creato in precedenza 40 quintilionitoken COVER e ne ha venduti 5 milioni di dollari lunedì mattina. Sono stati restituiti più di 3 milioni di dollari.

Secondo i dati di CoinGecko, il prezzo di COVER è crollato a 177 $, con un calo di oltre il 75% nelle ultime 24 ore.

Coprire il protocollo più tardiannunciatostava valutando il lancio di un nuovo token tramite uno snapshot "prima che l'exploit di conio venisse sfruttato in modo improprio".

"I 4350 ETH restituiti dall'attaccante saranno gestiti anche tramite uno snapshot ai possessori di token LP. Stiamo ancora indagando", secondo Twitter del progetto account, che invitava gli utenti a non acquistare più token COVER.

Sorawit Suriyakarn, direttore Tecnologie di Band Protocol, ha affermato che l'approccio dell'exploit sembra essere relativamente nuovo e non è stato individuato in nessun attacco recente.

"L'attacco fa 4 cose: 1. Deposita i token LP nel contratto Blacksmith 2. Preleva *quasi* tutti i token LP per gonfiare 'accRewardsPerToken' 3. Deposita di nuovo i token LP (questa è la BIT interessante) 4. Richiede le ricompense COVER e inganna il contratto per coniare quintilioni di $COPERTURAgettoni", ha detto Suriyakarn nel suotwittare.

L'hacker ha ingannato il protocollo facendogli coniare nuovi token come ricompense sfruttando un bug nello smart contract Solidity, che comporta l'uso errato della memoria e dell'archiviazione nel linguaggio di programmazione.

Il protocollo Cover DeFi, progettato come un prodotto assicurativo che potrebbe aiutare gli utenti a ridurre i rischi correlati al fallimento dei contratti intelligenti,unito con yearn.finance un mese fa.

Questa storia si sta sviluppando e sarà pubblicatadatato

Aggiornamento:Questa storia è stata aggiornata con nuove informazioni sull'ultimo annuncio di Cover alle 16:25 UTC.