Очередной протокол DeFi канул в Лету, прихватив с собой денежки доверчивых инвесторов. На этот раз жертвой стал BaseBros Fi — проект на блокчейне Base, который внезапно испарился, оставив после себя лишь горький привкус разочарования и пустые кошельки пользователей.
13 сентября BaseBros словно по мановению волшебной палочки стер свои следы из интернета. Официальный сайт? Исчез. Аккаунты в X и Telegram? Растворились в цифровом эфире. А ведь еще вчера за этим «многообещающим» проектом следили 2 000 пользователей в X и более 3 300 в Telegram. Вот она, суровая реальность криптомира — сегодня ты на гребне волны и собираешь тысячи подписчиков, а завтра исчезаешь, оставляя инвесторов у разбитого корыта.
Но как же так вышло? Неужели никто не заметил подвоха? Оказывается, компания Chain Audits, которая проводила аудит смарт-контрактов BaseBros, упустила из виду один «маленький» нюанс. Тот самый контракт, через который и был осуществлен «ловкий маневр» с выводом средств, остался за бортом проверки. Ну а что такого? Подумаешь, не проверили один контрактик. Эка невидаль!
- Четыре контракта проверили? Проверили.
- Галочку поставили? Поставили.
- А пятый? А пятый — это уже детали, в которые никто не стал вникать.
И вот результат — бэкдор-уязвимость, через которую владельцы BaseBros преспокойно вывели все средства, депонированные в «стратегию». Прямо как в голливудском блокбастере, только вместо миллионов долларов из банковского хранилища — криптовалюта с пользовательских кошельков.
Но и это еще не все! Криптосообщество, не разобравшись в ситуации, поспешило объявить, что под удар попал и протокол Seamless. Паника, слухи, домыслы — все как полагается. Но нет, Seamless провел внутреннее расследование и с облегчением выдохнул: «У нас все в порядке, это не мы». Chain Audits подтвердила: пострадал только BaseBros Fi, потерявший средства из нескольких пулов.
А теперь — сюрприз! — по данным блокчейн-детектива Cyvers, злоумышленник успел прокрутить украденные $130 000 через криптомиксер Tornado Cash. Ловкость рук и никакого мошенничества! Хотя нет, мошенничество все-таки было.
Мир DeFi теперь терзается тревожностью. Что дальше? Кто следующий? Эти вопросы витают в воздухе, пока инвесторы пересчитывают убытки и клянут себя за излишнюю доверчивость.
▼
Самые интересные и важные новости на нашем канале в Telegram