DeFi-скам и потеря $140000

DeFi-скам и потеря $140000

Неизвестный пользователь потерял $140 000 в токенах децентрализованной биржи Uniswap после размещения в пуле проекта UniCats. Эту историю рассказал исследователь ZenGo Алекс Манускин.

По его словам, условный некий Джо наткнулся на причудливую схему доходного фермерства под названием UniCats.

Желая повторить успех yEarn Finance (YFI), пользователь решает внести немного UNI.

В результате пришло сообщение от MetaMask: «позвольте этому dapp потратить ваш UNI». Полагая, что это нормальная практика всех похожих DeFi-протоколов, Джо согласился.

Вырастив несколько токенов MEOW, он выводит UNI.

«Джо не знал, что после разрешения смарт-контракта мог забрать токены в любое время. Даже после того, как они были выведены из проекта», — отмечает исследователь.

Создатели Unicat предусмотрели в смарт-контракте бэкдор. Злоумышленники провели две транзакции на 26 000 (~$94 000) и 10 000 UNI (~$38 000). Условный Джо оказался не единственной жертвой.

«$140 000 — это только с одной жертвы. Преступники сделали еще по крайней мере $50 000 на остальных. Реальная сумма может быть больше. Ее сложно оценить, так как вывод осуществлялся отдельными транзакциями», — пояснил исследователь в интервью Decrypt.

Не забудьте подписаться на обновления сайта «MyCrypter» в удобной для вас соцсети и получать первыми новости мира Крипто.

Смотрите также