- Il token meme NORMIE è crollato del 99,8% in pochi minuti a seguito di un attacco flash loan.
- Un hacker sconosciuto ha sfruttato una falla nel meccanismo fiscale del contratto.
- Il valore di mercato di NORMIE è sceso da 40 milioni di dollari a meno di 200.000 dollari.
Il mondo delle criptovalute ha assistito a un'altra brutale offensiva quando Normie (NORMIE), un popolare token meme, è crollato del 99,8% in pochi minuti dopo un devastante attacco flash loan. Questo attacco a Normie evidenzia ancora una volta il rischio associato allo spazio della finanza decentralizzata (DeFi), specialmente con le meme coin.
Leggi anche: Marathon Digital trasformerà l'energia rinnovabile in Kenya
La strategia dell'hacker è stata brutalmente efficace. Sfruttando il meccanismo fiscale del contratto, hanno inflato l'offerta di token, causando un crollo massiccio del prezzo di NORMIE. Nel giro di un paio d'ore, il valore del token è stato quasi azzerato.
NORMIE subisce un attacco Flash Loan
Il 26 maggio 2024, un hacker sconosciuto ha condotto un attacco flash loan e sfruttato una falla nel meccanismo fiscale del contratto NORMIE. Questo ha permesso all'hacker di prendere in prestito una grande quantità di criptovaluta senza garanzia, manipolare l'offerta del token e rimborsare il prestito nella stessa transazione.
Leggi anche: Gli Esperti Non Hanno Fiducia in Ethereum Come Hanno in Bitcoin
La natura istantanea delle transazioni blockchain ha facilitato questo attacco, aumentando rapidamente l'offerta di token di NORMIE. La manipolazione ha fatto precipitare il prezzo del token di oltre il 99%, riducendo il suo valore di mercato da 40 milioni di dollari a meno di 200.000 dollari.
Il team di Normie negozia con l'hacker
Proprio questa mattina, il team del progetto Normie ha annunciato che l'hacker li ha contattati e ha accettato di restituire il 90% dei fondi rubati. Il team prevede di utilizzare questi fondi per rilanciare il progetto e rettificare la situazione. Nella loro dichiarazione ufficiale, hanno detto:
Exploiter, accettiamo la tua offerta di restituire il 90% dell'$ETH sfruttato. Puoi tenere il 10%, nessuna rappresaglia.
Il team ha anche esortato i detentori di token interessati a registrarsi per uno snapshot per ricevere un risarcimento. Hanno twittato: "Se sei stato interessato nell'ultimo exploit, puoi ora registrarti per lo snapshot. Accetteremo le iscrizioni fino alla fine di maggio. Tutti coloro che erano detentori e si registreranno riceveranno un airdrop sul nuovo contratto." Poco dopo, l'account X del team è stato sospeso.
Un esperto dettagli come è avvenuto l'attacco
L'analista on-chain, Golden Degen, ha fornito approfondimenti sull'exploit di NORMIE. Degen ha dichiarato che l'attacco è iniziato quando il wallet dell'exploiter è stato finanziato attraverso la Secret Network. In un dettagliato post, ha spiegato il processo di exploit: "La Secret Network ha finanziato il wallet dell'exploiter. Il contratto NORMIE aveva una mappa degli utenti pre-mercato che aggirava i controlli all'interno della funzione swapAndLiquify, consentendo la coniazione e la vendita di token."
L'esperto ha evidenziato la falla nel contratto, affermando: "Il contratto stupido controlla solo se il tuo saldo di token è lo stesso del wallet del team, e se lo è, puoi coniare token. L'exploiter ha comprato/venduto token NORMIE per avere la stessa quantità di token del wallet del team, e ha iniziato a coniare token e venderli sul mercato aperto."
La cosa migliore che potevano fare è rilanciare la moneta, assumere un vero sviluppatore per costruire il contratto e non uno sviluppatore di Fiverr, e rilanciare NORMIE, e snipare la maggior parte dell'offerta al lancio e controllarla per fermare gli sniper.
Golden Degen
Inoltre, Degen ha menzionato la possibilità di inserire nella blacklist il wallet dell'exploiter come ultima risorsa se il rilancio non è fattibile. Ha sottolineato che un corretto design del contratto e rigorose misure di sicurezza sono importanti per prevenire tali exploit.
Reportage di Cryptopolitan di Jai Hamid
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
