Arbitrum 上最大的退出骗局：Hope Finance 流失 200 万美元

这是 2023 年 Arbitrum 上最大的退出骗局。

2 月 20 日，去中心化金融 (DeFi) 协议 Hope Finance 遭受了 200 万美元的攻击。

据其 Twitter 称，黑客据称窃取了协议起源中的所有内容帐户， 这是第一个宣布社区被骗的人。

基于 Arbitrum 的协议还共享了该人的信息，同时附上一张带有选民证的照片。

• 该帖子称黑客是一名名叫 Ugwoke Pascal Chukwuebuka 的尼日利亚人，他在该平台于 2 月 20 日上线后不久将资金转移到 Tornado Cash 之前实施了该漏洞利用。
• 这名尼日利亚国民是否参与了该项目仍不得而知，但他的真实身份已被查明质疑 由社区成员。
• 区块链安全公司 Peckshield确认的 黑客通过硬币混合协议转移了大约 1,095 ETH，价值超过 186 万美元。
• Hope Finance的智能合约是审核 通过 Cognitos。尽管标记了一些小漏洞，该平台得出的结论是 Hope Finance 的智能合约代码“成功通过了审核”并且“没有发出警告”。
• 根据另一家著名的区块链安全公司 CertiK，一个假路由器是已部署 骗子在地址“0xf188”。然后，SwapHelper 被更新为在地址“0xc9ee”中使用这个假路由器，并得到了 DeFi 协议多重签名“0x8ebd”的所有三个所有者的批准。
• Hope Finance 尚未发布该骗局的事后分析报告。然而，该平台分享了用户从协议中提取抵押流动性的步骤。