يحلل Beosin حدث Hope Finance Rug Pull على Arbitrum

وفقًا لرصد Beosin EagleEye للمخاطر الأمنية والإنذار المبكر ومنع مراقبة منصة Beosin ، حدث Rug Pull في مشروع Hope Finance. قام فريق أمان Beosin بالتحليل ووجد أن المهاجم (0xdfcb) استخدم المحفظة متعددة التوقيع (0x1fc2) لتنفيذ معاملة قامت بتعديل عنوان جهاز التوجيه الخاص بعقد TradingHelper ، بحيث عندما يستخدم عقد GenesisRewardPool وظيفة openTrade للإقراض ، لا تستدعي وظيفة SwapWETH لعقد TradingHelper للمبادلة. سيتم تنفيذ عملية Swap من خلال جهاز توجيه SushiSwap الأصلي ، ولكن سيتم إرسال الرموز المميزة المنقولة مباشرةً إلى المهاجم (0x957d) لتحقيق ربح. سحب المهاجمون ما مجموعه 1.8 مليون دولار في محاولتين. تتبع Beosin Trace ووجد أن المهاجم قد قام بتحويل الأموال إلى عقد عبر السلسلة إلى سلسلة Ethereum ، وأخيراً دخلت الأموال إلى Tornado Cash. يذكر Beosin المستخدمين بعدم إجراء عمليات الرهن العقاري في عقد 0x1FC2..E56c ، ويوصي بإلغاء جميع التراخيص المتعلقة بطرف المشروع.