Bei einem angeblichen „Exit Scam“ von Kokomo Finance gingen über 4 Millionen Dollar verloren

Das Blockchain-Sicherheitsunternehmen CertiK warnte am 26. März vor einem mutmaßlichen Betrug mit einem Schaden von 4 Millionen US-Dollar beim Optimism-basierten Kreditprotokoll Kokomo Finance. Innerhalb weniger Minuten brach der Wert des KOKO-Tokens um 95 % ein, und alle mit Kokomo Finance verbundenen Social-Media-Konten wurden gelöscht. Der Betrug nutzte offenbar eine Sicherheitslücke in den Smarttracder Plattform aus. Wie viele Nutzer von dem Betrug betroffen waren, ist weiterhin unklar.

CertiK berichtete kürzlich, dass der Betreiber von KOKO den Smart-trac-Code des Wrapped Bitcoin Tokens cBTC manipuliert hatte, indem er dessen Belohnungsgeschwindigkeit zurücksetzte und die Ausleihfunktion deaktivierte. Anschließend genehmigte eine Adresse, die mit „0x5a2d…“ beginnt, einen neuen cBTC-Smart-trac, um über 7000 Sonne Wrapped Bitcoin (So-WBTC) auszugeben.

Darüber hinaus berichtete das Sicherheitsunternehmen, dass der Angreifer einen Befehl ausgeführt habe, der So-WBTC auf eine Adresse mit dem Code 0x5a2d umgeleitet habe, was zu einem Gewinn von 4 Millionen Dollar geführt habe.

Ein Sprecher von CertiK berichtete, dass der auf Optimism festgestelltedent der bisher größte für das Unternehmen sei. Kokomo Finance ist ein Open-Source- und Non-Custodial-Kreditprotokoll, das auf Optimism basiert und auf dem Anleger wBTC, ETH, USDT, USDC und DAI handeln können. Nach seinem Start am 25. März erfreute sich Kokomo Finance schnell wachsender Beliebtheit auf Plattformen wie CoinGecko und DefiLlama, die das Protokoll offiziell trac.

Vor dem jüngsten Kurssturz um 97 % DefiLlama zeigten , dass über 2 Millionen US-Dollar in Kokomo Finance gebunden waren. Von diesem Gesamtwert lagen 72 % in Form von Wrapped Bitcoinvon Kokomo Finance auf Social-Media- und Blog-Websites zuzugreifen, die Linktree-Seite führten zu Fehlermeldungen, was darauf hindeutet, dass diese entfernt wurden.

0xGuard führte Anfang März ein Smart-ContracttracAudit bei Kokomo Finance durch; die meisten Elemente des Audits wurden bestanden, jedoch wurden Tippfehler und die Möglichkeit des Inhabers von KOKO, 45 % des maximalen Angebots an eine beliebige Adresse zu prägen,dent.