Hacker Equalizer DEX drena fundos: usuários avisados, investigação em andamento

Como pesquisador com experiência em segurança de blockchain, considero este incidente profundamente preocupante. A capacidade do hacker de drenar fundos dos usuários por meio do Equalizer DEX, sem ser detectado por horas, é uma indicação clara das vulnerabilidades que existem nas exchanges descentralizadas.

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

☞ Junte-se ao Telegram

Em 14 de maio, um hacker obteve acesso não autorizado ao Equalizador de exchange descentralizada (DEX) e começou a transferir fundos de usuários para fora do sistema. Essa atividade maliciosa foi descoberta depois que a equipe do Equaliz notificou os usuários via tweet para evitarem o uso do front-end da plataforma.

Até o momento, o indivíduo não autorizado conseguiu desviar aproximadamente 2.353 tokens Equalizer (EQUAL) e vários outros tipos de contas de vários usuários. Apesar do valor relativamente pequeno dos tokens furtados, estas transações discretas permitiram ao hacker drenar persistentemente os fundos dos utilizadores sem levantar suspeitas significativas.

O endereço da carteira do hacker está em uso há mais de 222 dias e continua cheio de fundos roubados dos usuários.

Aproximadamente às 4h10 UTC do dia 14 de maio, ocorreu uma transação não autorizada, resultando no roubo de 2.500 tokens de liquidez SpookySwap (spLP). Este infeliz incidente desencadeou uma reação em cadeia, levando ao roubo de vários outros tokens dos usuários afetados.

O número total de tokens drenados até agora inclui:

Como resultado, o preço do EQUAL caiu quase 11% no dia, para cerca de US$ 8,90.

Em uma infeliz reviravolta, um fraudador fabricou uma conta falsa do Equalizer X e anunciou um suposto processo de reembolso para as partes afetadas.

Como pesquisador que examina o recente incidente com o Equalizer DEX, não posso confirmar definitivamente se todos os tokens foram drenados com sucesso da plataforma. A equipe do Equalizer ainda está trabalhando ativamente para desvendar os detalhes dessa exploração e coletar mais informações.

Como membro de nossa equipe de pesquisa, gostaria de compartilhar algumas notícias importantes. Através da plataforma Equalizer Discord, recomendamos uma medida proativa para os usuários protegerem seus fundos e evitarem possíveis perdas adicionais.

“Se a conexão com o dapp [[Connect Wallet]] solicitar que você aprove algo, pare imediatamente de usar esse site. Se o dapp solicitar que você interaja com um contrato com o qual você nunca interagiu antes, pare de usar esse site. Se for solicitado que você aprove algum contrato que seja desconhecido ou que não esteja em nossos documentos, pare de usar esse site.”

um equalizador no Fantom, um equalizador no Base, Equity e CL Farms no Base e no Fantom.”

— Equalizer (@Equalizer0x) 14 de maio de 2024

“O membro ‘543’ da comunidade Discord do Equalizer anunciou que os indivíduos que não visitaram os sites do Equalizer nas últimas 6 horas não têm motivo para preocupação. Para aqueles que interagiram com os sites durante esse período, no entanto, ‘543’ pediu-lhes que rescindissem todas as aprovações concedidas durante esse período.”

A equipe está atualmente atualizando o site principal e pede aos usuários que se abstenham de acessá-lo temporariamente.

2024-05-14 13:35