Лаунчпад токенов Gem Pad был взломан на сумму $2 млн на нескольких блокчейнах
- Gem Pad был взломан из-за ошибки в логической функции, что позволило хакеру вывести средства из казны проектов.
- Оценочная сумма украденных средств составляет 2.2 млн долларов, которые были смешаны через Tornado Cash.
- По меньшей мере пять проектов сообщили о потере ликвидности.
Исследования в цепочке блоков показывают, что лаунчпад токенов Gem Pad публикует подозрительные транзакции. Платформа для запуска и продажи токенов была взломана на сумму около 2,2 млн долларов.
Gem Pad отправляет подозрительные транзакции, указывающие на эксплуатацию нескольких блокчейнов и токенов. Команда Gem Pad немедленно устранила последствия взлома, объяснив, что были нарушены несколько систем безопасности.
ВАЖНОЕ ОБЪЯВЛЕНИЕ
Как некоторые из вас могли заметить, прошлой ночью произошел инцидент, когда кто-то смог нарушить нашу систему безопасности.
Мы немедленно связались со всеми нашими партнерами и экспертами в этой сфере для расследования и устранения ситуации. Проблема теперь…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) декабря 17, 2024
Аналитики кода указали на причину атаки как на реентерабельность (reentrancy) в одной из функций, создающих блокировку токена. Злоумышленник перевел токен и смог вернуть ликвидность из нескольких проектов.
Затронутые токены принадлежали трем основным блокчейнам — Ethereum, Base и BNB Smart Chain. Смарт-контракт GempadLock стал уязвимой точкой входа из-за отсутствия защиты от реентерабельности.
Эксплуатация произошла несмотря на недавний отчёт от Cyberscope. GemPad даже получила высокий балл безопасности, хотя уязвимость была найдена в одной функции одного смарт-контракта.
После новости об эксплуатации токен GEMS медленно откатился к $0,11. Нативный токен платформы Gem Pad уже снизился во второй половине 2024 года и теперь торгуется примерно на уровне $0,11.
Проекты Gem Pad сталкиваются с последствиями украденных токенов
Атакующий вывел ресурсы из блокировок безопасности Gem Pad, затем обменял их на ETH и BNB и консолидировал добычу. По словам Gem Pad, пострадало лишь несколько проектов, но платформа теперь в безопасности и снова работает. Доступен только сервис Locker, который недоступен до дальнейшего уведомления.
Блокировки токенов на Gem Pad — это смарт-контракты, которые прозрачно удерживают часть токенов, гарантируя, что они не будут проданы в результате rug pull. Лаунчпады остаются инструментом распределения новых токенов, наряду с рынками мем-токенов. Launchpad объемы снизились, однако Gem Pad удалось привлечь портфель проектов.
Хотя сам Gem Pad не был скомпрометирован, он остался центральной точкой уязвимости из-за логики своего смарт-контракта. Однако потери понесли затронутые проекты и сообщества.
Пять проектов пострадали от выведенной ликвидности
Munch Protocol был одним из проектов, чья блокировка токена подверглась атаке. Однако протокол объявил, что его средства в безопасности и не пострадали, и могут быть восстановился восстановлены с помощью Gem Pad. Токены Munch Protocol еще не торгуются и не испытали вторичных последствий взлома. Протокол не упомянул, как ему удалось сохранить средства в безопасности и понес ли он прямые убытки.
Экосистема Nutcoin была еще одним проектом, пострадавшим от атаки на блокировку. На этот раз вся ликвидность проекта была выведена из Ethereum. В какой-то момент четыре транзакции ETH из 100 были отправлены напрямую в Tornado Cash, сделав их практически невозвратными.
Anon был еще одним проектом с выведенной ликвидностью, с $3.6M в подвергнутых риску стоимости. Сообщество Anon на Base не пострадало, и личные кошельки в безопасности. Хотя на данный момент учтено 2,2 млн долларов, может быть более крупный итоговый расчет по всем потерянным токенам.
FOMO Network также сообщал его пул ликвидности на лаунчпаде был выведен. В результате нативный FOMO токен рухнул с $0.004 до $0.00098. Взлом также , затронул недавно запущенный токен DUB одним из партнеров DEX Alien Base, торгового приложения на цепочке Base.
Взлом также повлиял на ликвидность для BPAY токенов. Эксплойтер отправил токены BPAY напрямую в Uniswap V2, позже превратив добычу в WETH. Немедленно после новости BPAY упал на 75%, с $0.004 до $0.001.
Хотя атака на Gem Pad была относительно небольшой по размеру украденных средств, вторичные эффекты уничтожили еще больше ликвидности на рынке. Потери также могут дополнительно подорвать целостность затронутых токенов и проектов.
Атака произошла в то время, когда Gem Pad расширяла свою активность на Base и публиковала больше контента, чтобы привлечь инвесторов к своим проектам на лаунчпаде. Ожидается несколько новых запусков в ближайшие дни, хотя пока не было дано объяснений относительно нового метода блокировки ликвидности.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
