الإبلاغ عن "عملية الخروج الاحتيالية" لـ Kokomo Finance، فقدان أكثر من 4 مليون دولار

أثار شركة الأمن على البلوك تشين CertiK ناقوس الخطر في 26 مارس بشأن الاحتمال الاحتيالي "لعملية الخروج" بقيمة 4 ملايين دولار لبروتوكول الإقراض Kokomo Finance القائم على Optimism. في أقل من دقيقة، انخفضت قيمة عملة KOKO بنسبة 95%، وتم إزالة جميع حسابات التواصل الاجتماعي المرتبطة بـ Kokomo Finance. ومع ذلك، يبدو أن الاحتيال قد استغل ثغرة في العقود الذكية للمنصة. ولا يزال من غير الواضح عدد المستخدمين المتأثرين بالإجراء الاحتيالي.

أبلغت شركة CertiK مؤخراً بأن مطور عملة KOKO قد هاجم كود العقد الذكي لعملة البيتكوين المرمزة cBTC، من خلال إعادة تعيين سرعة المكافآت وإيقاف وظيفة الإقراض. تلي ذلك، وافق عنوان يبدأ بـ "0x5a2d.." على عقد cBTC الذكي الجديد لإنفاق أكثر من 7000 وحدة من Sonne Wrapped Bitcoin (So-WBTC).

علاوة على ذلك، أفادت شركة الأمن السيبراني بأن المهاجم نفذ أمراً قام بموجبه بتبادل So-WBTC إلى عنوان يحمل الرمز 0x5a2d، مما أسفر عن ربح قدره 4 ملايين دولار.

أفاد متحدث باسم CertiK بأن الحادث الذي تم اكتشافه على شبكة Optimism كان الأكبر من نوعه للشركة. تعد Kokomo Finance بروتوكول إقراض مفتوح المصدر وغير حارس (noncustodial) يعمل على شبكة Optimism، حيث يمكن للمستثمرين تداول wBTC وETH وUSDT وUSDC وDAI. وبعد إطلاقها في 25 مارس، اكتسبت Kokomo Finance شعبية سريعة بين منصات مثل CoinGecko وDefiLlama، التي تتعقب البروتوكول رسمياً.

قبل انهياره بنسبة 97% مؤخراً، أظهرت بيانات من DefiLlama أن أكثر من 2 مليون دولار كانت مقفلة في Kokomo Finance. ومن إجمالي القيمة المقفلة في البروتوكول، كانت 72% على شكل بيتكوين مغلف. أدت المحاولات للوصول إلى مواقع التواصل الاجتماعي ومواقع المدونات على صفحة Linktree الخاصة بـ Kokomo Finance إلى صفحات خطأ، مما يشير إلى أنها قد تمت إزالتها.

أجرعت شركة 0xGuard تدقيق عقد ذكي لـ Kokomo Finance في وقت سابق من مارس؛ تم اجتياز معظم عناصر التدقيق، ومع ذلك تم تحديد أخطاء إملائية وقدرة مالك KOKO على سك 45% من الحد الأقصى للعرض إلى عنوان عشوائي.