Изгубљено 3 милиона долара као експлоатисана децентрализована платформа за трговање заснована на Алгоранду

Тиниман је говорио о најновијем нападу који је почео 1. јануара. Неколико „неовлашћених корисника“ је прекршило неке од скупова протокола након што је угрозило раније непознату рањивост на својим паметним уговорима.

Тиниман Цомпромисед

Према званичном посту на блогу, напад је резултирао одливом одређених АСА у првим сатима. Ово је, заузврат, изазвало огромну волатилност. Тиниман је открио да је хак активирао њихове адресе новчаника и депоновао почетни фонд за кршење. Да би извршили напад, починиоци су у суштини циљали на фондове и почели да размењују део својих средстава и ковају токене базена.

То је била непозната грешка у спаљивању токена базена коју су починиоци наводно искористили и успели да стекну „два иста средства уместо две различите имовине“.

Према платформи, ово је било повољно за починиоце јер је „гобтц средство“ било знатно вредније од Алгорандовог изворног токена АЛГО. Одмах су се заменили да би прикупили више средстава и наставили са експлоатацијом.

Тиниман је навео да су нападачи такође заменили скупове са стабилним цоинима како би извукли највећу вредност и повукли ову имовину у друге новчанике на ланцу и познате централизоване берзе криптовалута.

Напад се наставља

Извињавајући се за цео догађај, Тиниман је уверио да ће свим погођеним корисницима бити надокнађени трошкови и да тим тренутно ради на плановима компензације. Међутим, такође је поменуто да нису могли да опструишу било коју врсту трансакције на блокчејну због природе уговора без дозволе.

У покушају да контролише интензитет штете, Тиниман је позвао добављаче ликвидности да повуку сву своју ликвидност из свих уговора везаних за протокол. Поред тога, блокирани су сви путеви ликвидности у веб апликацији и замењени су знаковима упозорења ради заштите заједнице.

Свака изгубљена средства након наредна 24 сата (9:4 УТЦ XNUMX. јануара) биће одговорност корисника јер не можемо ништа учинити да зауставимо овај догађај, одговорност за преосталу имовину је у рукама власника новчаника .

— Тиниман (@тиниманорг) Januar 3, 2022

У још једном недавном цвркут, платформа је обавестила своје кориснике да се експлоатација на скуповима наставља. Штавише, разна дигитална средства у вредности од око 2 милиона долара и даље су остала заглављена. Тиниман је још једном саветовао свима да што пре уклоне своју ликвидност. Такође је упозорено да ће сва изгубљена средства након 9:4 УТЦ XNUMX. јануара бити одговорност корисника.