Die auf Blast L2 basierende Kreditplattform MonoSwap macht einen kostspieligen Fehler und liquidiert Benutzer für 26 Millionen US-Dollar

MonoSwap, das sich selbst als „Blast Native Liquidity Space“ bezeichnet, gab über sein X-Konto bekannt, dass es gehackt wurde. In dem Beitrag, in dem der Hack angekündigt wurde, wird detailliert beschrieben, wie ein Entwickler von MonoSwap „eine Phishing-App installierte, um an einem Anruf mit Betrügern teilzunehmen, die sich als VC ausgaben.“ Die Angreifer installierten das Botnetz auf seinem Büro-PC, der Zugriff auf alle MonoSwap-bezogenen Wallets und Verträge hat.“

A Layer 2 lending protocol on the Blast blockchain liquidated users to the tune of $26 million after a developer fell victim to a phishing scam.

Ein Layer-2-Kreditprotokoll auf der Blast-Blockchain liquidierte Benutzer in Höhe von 26 Millionen US-Dollar, nachdem ein Entwickler Opfer eines Phishing-Betrugs geworden war.

MonoSwap, which describes itself as a “Blast native liquidity space,” announced the hack on its X account Friday.

MonoSwap, das sich selbst als „Blast Native Liquidity Space“ bezeichnet, gab am Freitag den Hack auf seinem X-Konto bekannt.

The post announcing the hack details how a developer for MonoSwap “installed a phishing app to join a venture capital call with scammers who posed as members of a VC.”

In dem Beitrag, in dem der Hack angekündigt wurde, wird detailliert beschrieben, wie ein Entwickler von MonoSwap „eine Phishing-App installierte, um an einem Risikokapitalaufruf mit Betrügern teilzunehmen, die sich als Mitglieder eines VC ausgaben.“

It also notes that “the attackers installed the botnet into his office PC, which has access to all MonoSwap-related wallets and contracts.”

Darin heißt es auch, dass „die Angreifer das Botnetz auf seinem Büro-PC installiert haben, der Zugriff auf alle MonoSwap-bezogenen Wallets und Verträge hat.“

The hackers then withdrew most of the staked liquidity positions, causing damage to the protocol, according to the post. The original post included a link to the hacker’s website, but this was later removed after Protos reached out to ask, “Do you think it was prudent to provide a link to the hacker’s website in your announcement post?”

Dem Beitrag zufolge zogen die Hacker daraufhin die meisten der eingesetzten Liquiditätspositionen ab und verursachten dadurch Schaden am Protokoll. Der ursprüngliche Beitrag enthielt einen Link zur Website des Hackers, der jedoch später entfernt wurde, nachdem Protos gefragt hatte: „Halten Sie es für klug, in Ihrem Ankündigungsbeitrag einen Link zur Website des Hackers anzugeben?“

MonoSwap’s documentation has a page labeled “Security Measures” which claims “MonoSwap’s expertly crafted smart contracts are developed by seasoned professionals with a deep understanding of the DeFi industry. We prioritize the safety and optimization of your investments by incorporating a robust set of features and security measures.”

In der Dokumentation von MonoSwap gibt es eine Seite mit der Überschrift „Sicherheitsmaßnahmen“, auf der es heißt: „Die fachmännisch erstellten Smart Contracts von MonoSwap werden von erfahrenen Fachleuten mit einem tiefen Verständnis der DeFi-Branche entwickelt.“ Wir legen Wert auf die Sicherheit und Optimierung Ihrer Investitionen, indem wir eine Reihe robuster Funktionen und Sicherheitsmaßnahmen integrieren.“

There is also a page labeled “Audits” which optimistically claims “Coming soon,” though the page also says “Last updated 6 months ago.”

Es gibt auch eine Seite mit der Bezeichnung „Audits“, auf der optimistisch behauptet wird: „In Kürze erhältlich“, obwohl auf der Seite auch steht: „Letzte Aktualisierung vor 6 Monaten“.

The protocol has additional immaturities, including describing its wrapped token, xMONO, as a governance token, despite the fact that, as far as Protos has been able to determine, there is no voting mechanism to currently use those governance tokens for governance.

Das Protokoll weist weitere Unausgereiftheiten auf, einschließlich der Beschreibung seines verpackten Tokens xMONO als Governance-Token, obwohl es, soweit Protos feststellen konnte, derzeit keinen Abstimmungsmechanismus gibt, um diese Governance-Token für die Governance zu verwenden.

Protos has reached out to MonoSwap for clarification on the status of the protocol audits, why one executive had access to all of these mission critical resources on their computer, and what the use of the governance token is. At press we have not received a response.

Protos hat sich an MonoSwap gewandt, um den Status der Protokollprüfungen zu klären, warum eine Führungskraft Zugriff auf alle diese geschäftskritischen Ressourcen auf ihrem Computer hatte und wozu der Governance-Token dient. Zum Zeitpunkt der Drucklegung haben wir keine Antwort erhalten.

Data from DefiLlama shows the ‘Total Value Locked’ for this protocol dropped from approximately $1.5 million to $200,000 today.

Daten von DefiLlama zeigen, dass der „Total Value Locked“ für dieses Protokoll heute von etwa 1,5 Millionen US-Dollar auf 200.000 US-Dollar gesunken ist.