อนุญาโตตุลาการฉ้อฉลจากเงิน 2 ล้านเหรียญ

ในการหลอกลวงสัญญาอัจฉริยะที่มีการจัดเตรียมอย่างดี Stablecoin ที่ใช้ Arbitrum ได้ตกเป็นเหยื่อทำให้ผู้ใช้สูญเสียเงินประมาณ 2 ล้านเหรียญจากบัญชีของพวกเขา CertiK ซึ่งเป็นบริษัทรักษาความปลอดภัย Web3 ที่มีชื่อเสียง ได้เน้นย้ำถึงเหตุการณ์ดังกล่าวหลังจากประกาศจากโพสต์บน Twitter ของ Hope Finance โดยแจ้งให้ผู้ใช้ทราบถึงการหลอกลวง

#แจ้งเตือนชุมชน 🚨@หวัง_ฟิน ได้ประกาศว่าชุมชนนี้ถูกหลอกลวงด้วยเงินประมาณ 2 ล้านเหรียญ ทำให้ชุมชนนี้ใหญ่ที่สุด #ออกจากกล้อง ในอนุญาโตตุลาการในปี 2023

$1.86m ถูกโอนไปยัง @TornadoCash ครับ.

Hope_fin ได้โพสต์ขั้นตอนสำหรับผู้ใช้ในการถอน LP ที่เดิมพันไว้https://t.co/hJbFXiKujt

– CertiK Alert (@CertiKAlert) กุมภาพันธ์ 21, 2023

สิ่งสำคัญคือรายละเอียดทั้งหมดของโครงการยังไม่ได้รับการเปิดเผยอย่างครบถ้วน บัญชี Twitter ของแพลตฟอร์มเปิดตัวในเดือนมกราคม 2023 โดยเฉพาะอย่างยิ่ง ได้สรุปรายละเอียดของ Stablecoin อัลกอริทึมที่กำลังจะมาถึงซึ่งรู้จักกันในชื่อ Hope Token (HOPE) มีการกล่าวว่าโทเค็นจะปรับอุปทานแบบไดนามิกเมื่อเทียบกับราคาของ Ether

หน่วยงานรักษาความปลอดภัยของ Web3 แจ้งว่าสแกมเมอร์ใช้เราเตอร์ปลอมในระหว่างการเตรียมออกจากระบบโดย Hope Finance นอกจากนี้ สแกมเมอร์ยังอัปเดต SwapHelper ให้ใช้เราเตอร์ที่ไม่น่าเชื่อถือเพื่อเข้าถึงการโอนกระเป๋าเงิน ต่อมา สแกมเมอร์ได้รับการอนุมัติจากผู้ถือโทเค็น Hope ทั้งสามราย อย่างไรก็ตาม นักต้มตุ๋นเปลี่ยนจากการแลกเปลี่ยนโทเค็นเป็นการส่งเป็น USDC ไปยังที่อยู่อื่นที่เขาควบคุม

ที่น่าสังเกตคือโพสต์ Twitter โดย Hope Finance อ้างว่านักต้มตุ๋นมีต้นกำเนิดจากไนจีเรียและได้โอนเงินที่ถูกขโมยไปแล้วกว่า 1.8 ล้านเหรียญเป็นเงินสดของ Tornado มีการกล่าวหาว่าการโอนเกิดขึ้นไม่นานหลังจากแพลตฟอร์มเริ่มใช้งานจริงในวันที่ 20 กุมภาพันธ์ อย่างไรก็ตาม สแกมเมอร์เพียงแก้ไขรายละเอียดสัญญาอัจฉริยะ ซึ่งทำให้เงินถูกระบายออกจากโปรโตคอลกำเนิดของ Hope Finance

ไอ้สแกมเมอร์!!!! เขาหลอกลวงชุมชนด้วยเงิน 2 ล้านดอลลาร์ pic.twitter.com/F3AWKpqZfD

— โฮปไฟแนนซ์ (💙,🧡) (@Hope_fin) กุมภาพันธ์ 20, 2023

ตามข่าวหนึ่งในสมาชิกทีม CertiK ตั้งข้อสังเกต:

ดูเหมือนว่าสแกมเมอร์ดัดแปลงสัญญา TradingHelper ซึ่งหมายความว่าเมื่อเป็น 0x4481 เรียก OpenTrade บน GenesisiRewardPool เงินจะถูกโอนไปยังผู้หลอกลวง

ผู้ใช้สามารถถอนเงินออกจากแพลตฟอร์มได้อย่างไร?

Hope Finance ผ่านทวีตเมื่อวันที่ 13 กุมภาพันธ์ ระบุว่าเจ้าหน้าที่จาก Cognitos ตรวจสอบสัญญาอัจฉริยะ ตัวแทนระบุช่องโหว่สำคัญ XNUMX รายการในสัญญาอัจฉริยะ จุดอ่อนเหล่านี้รวมถึงตัวดัดแปลงที่ไม่เหมาะสมและการโจมตีแบบย้อนกลับ แม้จะพบช่องโหว่ แต่ Cognitos ก็เปิดเผยการตรวจสอบรหัสสัญญาอัจฉริยะที่ประสบความสำเร็จ

โดยเฉพาะอย่างยิ่ง Hope Finance แบ่งปันข้อมูลกับผู้ใช้เพื่อถอนสภาพคล่องของเงินเดิมพันออกจากแพลตฟอร์ม นี่เป็นวิธีหนึ่งในการปกป้องผู้ใช้จากการฉ้อโกงมากขึ้น ผู้ใช้สามารถถอนเงินผ่านฟังก์ชั่นการถอนฉุกเฉิน ตามที่กำหนดไว้ โดยแพลตฟอร์ม นอกจากนี้ ความพร้อมใช้งานของโปรโตคอลเลเยอร์ 2 ยังเป็นวิธีแก้ปัญหาในการดำเนินการกรณีดังกล่าวในแพลตฟอร์ม Ethereum Arbitrum เป็นเครือข่ายโรลอัพ Ethereum เลเยอร์ 2 ที่อำนวยความสะดวกในการปรับขนาดแบบทวีคูณของสัญญาอัจฉริยะ

เว็บไซต์หลอกลวงอื่น ๆ

การหลอกลวง cryptocurrency ที่มีการจัดเตรียมอย่างดีหลายอย่างได้นำไปสู่การสูญเสียทางการเงินสำหรับผู้ใช้หลายคน รวมถึงผู้ถือสินทรัพย์ดิจิทัล องค์กร และบุคคล รายงานล่าสุดยืนยันว่ามีการฉ้อฉลที่เกี่ยวข้องกับการเข้ารหัสลับเพิ่มขึ้น รวมถึงนักต้มตุ๋นและนักต้มตุ๋นที่มีเป้าหมายเพื่อทำกำไรอย่างรวดเร็ว

นอกเหนือจาก Hope Finance แล้ว การจัดการสัญญาอัจฉริยะอีกครั้งเกิดขึ้นใน Ethereum Denver ซึ่งนำไปสู่การสูญเสีย Ethereum มูลค่ากว่า 300,000 ดอลลาร์ อย่างไรก็ตาม Blockfence รู้จักเว็บปลอม สังเกตเห็นว่ากระเป๋าเงินกว่า 2800 ใบถูกแฮ็กในช่วงหกเดือนที่ผ่านมา นอกจากนี้ Ethereum Denver แจ้งให้ผู้ใช้ทราบ ของเว็บไซต์หลอกลวงในรูปแบบฟิชชิ่งที่นำไปสู่การขโมยเงินโดยนักต้มตุ๋น

อีกวันหลอกลวงอีก
ครั้งนี้ สแกมเมอร์มุ่งเป้าไปที่ @Ethereumเดนเวอร์ เว็บไซต์. Blockfence อยู่ที่นี่เพื่อปกป้องคุณและต่อสู้กับนักต้มตุ๋นด้วยกัน: สัญญาการหลอกลวงถูกทำเครื่องหมายว่า "มีความเสี่ยงสูง" โดยอัลกอริทึม ML และพันธมิตรของเราที่ @โกพลัสซีเคียวริตี้ pic.twitter.com/Jdtoz2Bgu4

— บล็อกรั้ว (@blockfence_io) กุมภาพันธ์ 20, 2023

ตามรายงาน EthDenver ถูกกำหนดให้เปิดตัวในวันที่ 24 และ 25 กุมภาพันธ์ อย่างไรก็ตาม แฮ็กเกอร์ได้ซื้อโฆษณา Google เพื่อโปรโมต URL ของเว็บไซต์ที่เป็นอันตรายแล้ว หลังจากที่เว็บไซต์ Ethereum Denver ที่ถูกต้องอยู่ในการค้นหาของ Google ไซต์หลอกลวงก็ปรากฏขึ้น

ในทางกลับกัน ในเดือนตุลาคมปีที่แล้ว ตลาด Mango ถูกบงการเนื่องจากแฮ็กเกอร์ที่ได้รับ Mango Token (MNGO) แฮ็กเกอร์ มูลค่าของโทเค็นสูงเกินจริง ก่อนกู้เงินจากคลังของโครงการโดยไม่มีหลักประกันเพียงพอ นำไปสู่การถูกขโมยไปเกือบ 110 ล้านดอลลาร์

น่าสังเกต ปีที่แล้วเป็นประวัติการณ์ที่เลวร้ายที่สุดเกี่ยวกับอาชญากรรมคริปโต ตลาด crypto แกว่งไปแกว่งมา เนื่องจากการรับความเสี่ยงลดลง และธุรกิจ crypto หลายแห่งก็ล่มสลาย นอกจากนี้ยังทำให้หน่วยงานกำกับดูแลเพิ่มความจำเป็นในการคุ้มครองผู้บริโภคมากขึ้นเนื่องจากความสูญเสียที่เกิดขึ้นกับนักลงทุนส่วนใหญ่

ข่าวเพิ่มเติม:

Fight Out (FGHT) – โครงการ Move to Earn ใหม่ล่าสุด

• CertiK ตรวจสอบแล้ว & CoinSniper KYC Verified
• Early Stage Presale อยู่ตอนนี้
• รับ Crypto ฟรีและบรรลุเป้าหมายฟิตเนส
• โครงการ LBank Labs
• ร่วมมือกับ Transak, Block Media
• รางวัลการเดิมพันและโบนัส