Kolejny exploit DeFi – tym razem Bondly Finance

Wygląda na to, że sektor zdecentralizowanych finansów (DeFi) nadal jest celem hakerów. Kolejny, tym razem dość popularny projekt, padł ofiarą exploita.

Protokół, o którym mowa, to Bondly Finance. Jest to projekt, którego celem jest zapewnienie infrastruktury płatniczej do sprzedaży cyfrowych biznesów i aktywów.

W tweecie sprzed kilku godzin, zespół projektu ujawnił naruszenie oraz zalecił użytkownikom natychmiastowe wstrzymanie wszelkich transakcji.

?Attention Bondly Community:

Unfortunately we have been compromised by an unknown party

We would like to take this time to advise you to STOP TRADING $BONDLY

Rest assure we have already taken action and will be operating as usual ASAP

Stay tuned for more updates

— Bondly (@BondlyFinance) July 15, 2021

W chwili pisania tego tekstu, na oficjalnym koncie projektu na Twitterze i Telegramie nie pojawiły się żadne konkretne informacje. Póki co, wiemy jedynie, że nie zostały naruszone smart kontrakty projektu. Pozostaje więc czekać na dalsze aktualizacje

Bondly statement to our community:
On the evening of July 14, Bondly Finance was compromised by an unknown party. Our contracts were not compromised, but we are working to understand the vulnerability point and how it was exploited.

— Bondly (@BondlyFinance) July 15, 2021

W bezpośredniej konsekwencji ogłoszenia exploita, cena rodzimego tokena ekosystemu BONDLY spadła o ponad 60% w ciągu kilku godzin. PeckShield, firma zajmująca się bezpieczeństwem blockchain i analizą danych, wyjaśniła spadek cen emisją 373 milionów tokenów na blockchainie Ethereum. Co więcej, twierdzi ona również, że tokeny zostały wyemitowane przez adres twórcy projektu. Zasadniczo PeckShield oskarża Bondly o wykonanie tzw. rug pulla.

The huge mint of 373M BONDLY @BondlyFinance on eth is performed by owner: 0x58a058ca4b1b2b183077e830bc929b5eb0d3330c, a rug pull?

— PeckShield Inc. (@peckshield) July 15, 2021