La plateforme de prêt basée sur Blast L2, MonoSwap, commet une erreur coûteuse, liquidant les utilisateurs pour 26 millions de dollars

MonoSwap, qui se décrit comme un « espace de liquidité natif Blast » a annoncé via son compte X avoir été piraté. Le message annonçant le piratage détaille comment un développeur de MonoSwap « a installé une application de phishing pour rejoindre un appel avec des escrocs qui prétendaient être un VC. Les attaquants ont installé le botnet sur son ordinateur de bureau, qui a accès à tous les portefeuilles et contrats liés à MonoSwap.

A Layer 2 lending protocol on the Blast blockchain liquidated users to the tune of $26 million after a developer fell victim to a phishing scam.

Un protocole de prêt de couche 2 sur la blockchain Blast a liquidé des utilisateurs à hauteur de 26 millions de dollars après qu'un développeur ait été victime d'une escroquerie par phishing.

MonoSwap, which describes itself as a “Blast native liquidity space,” announced the hack on its X account Friday.

MonoSwap, qui se décrit comme un « espace de liquidité natif Blast », a annoncé vendredi le piratage de son compte X.

The post announcing the hack details how a developer for MonoSwap “installed a phishing app to join a venture capital call with scammers who posed as members of a VC.”

Le message annonçant le piratage détaille comment un développeur de MonoSwap « a installé une application de phishing pour rejoindre un appel de capital-risque avec des escrocs se faisant passer pour des membres d'un VC ».

It also notes that “the attackers installed the botnet into his office PC, which has access to all MonoSwap-related wallets and contracts.”

Il note également que « les attaquants ont installé le botnet sur son ordinateur de bureau, qui a accès à tous les portefeuilles et contrats liés à MonoSwap ».

The hackers then withdrew most of the staked liquidity positions, causing damage to the protocol, according to the post. The original post included a link to the hacker’s website, but this was later removed after Protos reached out to ask, “Do you think it was prudent to provide a link to the hacker’s website in your announcement post?”

Les pirates ont ensuite retiré la plupart des positions de liquidité mises en jeu, causant des dommages au protocole, selon le message. Le message original incluait un lien vers le site Web du pirate informatique, mais celui-ci a ensuite été supprimé après que Protos lui a demandé : « Pensez-vous qu'il était prudent de fournir un lien vers le site Web du pirate informatique dans votre message d'annonce ?

MonoSwap’s documentation has a page labeled “Security Measures” which claims “MonoSwap’s expertly crafted smart contracts are developed by seasoned professionals with a deep understanding of the DeFi industry. We prioritize the safety and optimization of your investments by incorporating a robust set of features and security measures.”

La documentation de MonoSwap comporte une page intitulée « Mesures de sécurité » qui affirme que « les contrats intelligents conçus par des experts de MonoSwap sont développés par des professionnels chevronnés ayant une compréhension approfondie de l'industrie DeFi. Nous accordons la priorité à la sécurité et à l’optimisation de vos investissements en intégrant un ensemble robuste de fonctionnalités et de mesures de sécurité.

There is also a page labeled “Audits” which optimistically claims “Coming soon,” though the page also says “Last updated 6 months ago.”

Il existe également une page intitulée « Audits » qui indique avec optimisme « Bientôt disponible », bien que la page indique également « Dernière mise à jour il y a 6 mois ».

The protocol has additional immaturities, including describing its wrapped token, xMONO, as a governance token, despite the fact that, as far as Protos has been able to determine, there is no voting mechanism to currently use those governance tokens for governance.

Le protocole présente des immaturités supplémentaires, notamment la description de son jeton enveloppé, xMONO, comme un jeton de gouvernance, malgré le fait que, pour autant que Protos ait pu le déterminer, il n'existe actuellement aucun mécanisme de vote pour utiliser ces jetons de gouvernance à des fins de gouvernance.

Protos has reached out to MonoSwap for clarification on the status of the protocol audits, why one executive had access to all of these mission critical resources on their computer, and what the use of the governance token is. At press we have not received a response.

Protos a contacté MonoSwap pour obtenir des éclaircissements sur l'état des audits de protocole, pourquoi un cadre a eu accès à toutes ces ressources critiques sur son ordinateur et quelle est l'utilisation du jeton de gouvernance. A l'heure où nous mettons sous presse, nous n'avons pas reçu de réponse.

Data from DefiLlama shows the ‘Total Value Locked’ for this protocol dropped from approximately $1.5 million to $200,000 today.

Les données de DefiLlama montrent que la « valeur totale verrouillée » pour ce protocole est passée d'environ 1,5 million de dollars à 200 000 dollars aujourd'hui.