Arbitrum 上最大的退出骗局：Hope Finance 流失 200 万美元

这是 2023 年 Arbitrum 上最大的退出骗局。

2 月 20 日，去中心化金融 (DeFi) 协议 Hope Finance 遭受了 200 万美元的攻击。

根据其 Twitter帐户，黑客据称窃取了协议起源中的所有内容，这是第一个宣布社区被骗的人。

基于 Arbitrum 的协议还共享了该人的信息，同时附上一张带有选民证的照片。

该帖子称黑客是一名名叫 Ugwoke Pascal Chukwuebuka 的尼日利亚人，他在该平台于 2 月 20 日上线后不久将资金转移到 Tornado Cash 之前实施了该漏洞利用。

这名尼日利亚国民是否参与了该项目仍不得而知，但社区成员质疑他的真实身份。

区块链安全公司 Peckshield证实，黑客通过硬币混合协议转移了大约 1,095 ETH，价值超过 186 万美元。

Hope Finance 的智能合约由 Cognitos审计。尽管标记了一些小漏洞，该平台得出的结论是 Hope Finance 的智能合约代码“成功通过了审核”并且“没有发出警告”。

根据另一家著名的区块链安全公司 CertiK，骗子在地址“0xf188”部署了一个假路由器。然后，SwapHelper 被更新为在地址“0xc9ee”中使用这个假路由器，并得到了 DeFi 协议多重签名“0x8ebd”的所有三个所有者的批准。

Hope Finance 尚未发布该骗局的事后分析报告。然而，该平台分享了用户从协议中提取抵押流动性的步骤。