A Kokomo Finance foi alvo de um "golpe de saída" que resultou em prejuízo de mais de US$ 4 milhões

A empresa de segurança blockchain CertiK emitiu um alerta em 26 de março sobre uma suspeita de "golpe de saída" de US$ 4 milhões envolvendo o protocolo de empréstimo baseado em Optimism, Kokomo Finance. Em menos de um minuto, o valor do token KOKO despencou 95% e todas as contas de mídia social associadas à Kokomo Finance foram removidas. No entanto, o golpe parece ter explorado uma brecha nostracinteligentes da plataforma. Ainda não se sabe quantos usuários foram afetados pela fraude.

A CertiK relatou recentemente que o responsável pela implantação do KOKO atacou o código dotracinteligente de um token Bitcoin encapsulado, o cBTC, redefinindo sua taxa de recompensa e pausando sua função de empréstimo. Posteriormente, um endereço começando com “0x5a2d...” aprovou um novotracinteligente de cBTC para gastar mais de 7.000 Sonne Wrapped Bitcoin (So-WBTC).

Além disso, a empresa de segurança informou que o invasor executou um comando que trocou o endereço So-WBTC por um com o código 0x5a2d, resultando em um lucro de US$ 4 milhões.

Um porta-voz da CertiK informou que odent detectado na Optimism foi o maior já registrado pela empresa. A Kokomo Finance é um protocolo de empréstimo de código aberto e sem custódia que opera na Optimism, onde os investidores podem negociar wBTC, ETH, USDT, USDC e DAI. Após seu lançamento em 25 de março, a Kokomo Finance ganhou popularidade rapidamente em plataformas como CoinGecko e DefiLlama, que tracoficialmente o protocolo.

Antes da recente queda de 97%, dados da DefiLlama revelaram que mais de US$ 2 milhões estavam bloqueados na Kokomo Finance. Do valor total bloqueado no protocolo, 72% estava na forma de Bitcoin. Tentativas de acessar as redes sociais e blogs da Kokomo Finance no Linktree resultavam em páginas de erro, indicando que os links haviam sido removidos.

A 0xGuard realizou uma inteligentestracde da Kokomo Finance no início de março; a maioria dos elementos da auditoria foi aprovada, no entanto, foram identificados erros tipográficos e a capacidade do proprietário da KOKO de emitir 45% do fornecimento máximo para um endereçodent.