Um hacker começou a drenar os fundos dos usuários em 14 de maio por meio da exchange descentralizada (DEX) Equalizer. O uso indevido dos fundos só se tornou aparente quando a equipe da Equalizer alertou os usuários para pararem de interagir com a exchange em uma postagem no X.
No momento que este artigo foi escrito, o hacker drenou cerca de 2.353 Equalizer (EQUAL) e vários outros tokens dos usuários. Embora o valor dos tokens roubados seja baixo, as pequenas transações permitiram que o hacker continuasse a drenar os fundos dos usuários sem chamar a atenção.
Fonte: Equalizer
O endereço da carteira do hacker foi criado há 222 dias e continua recebendo fundos roubados dos usuários.
O roubo começou com 2.500 tokens de liquidez SpookySwap (spLP) sendo drenados por volta das 4h10 UTC do dia 14 de maio, o que levou à retirada de muitos outros tokens dos usuários.
O número total de tokens drenados até o momento inclui:
- 2.353 EQUAL across five transactions
- 510.579 FantomStarter (FS)
- 2.500 spLP
- 6 milhões AnyInu (AI)
- 985.565 ChillPill (CHILL)
- 50.000 WigoSwap (WIGO)
- 25 multiDEUS (DEUS)
Como resultado, o preço do token EQUAL caiu quase 11% no dia, para cerca de US$ 8,90.
Para piorar a situação, um golpista criou uma conta falsa do Equalizer X e postou como os usuários afetados poderiam reivindicar um reembolso.
Ainda não está claro se todos os tokens foram drenados por meio da Equalizer DEX, mas a equipe da Equalizer ainda está investigando a exploração.
Pelo canal Discord da Equalizer, a equipe anunciou uma medida preventiva para os usuários tomarem para evitar mais perda de fundos:
"Se ao se conectar ao dapp [[Conectar Carteira]] ele pedir para você Aprovar algo, pare imediatamente de usar esse site. Se o dapp pedir para você interagir com um contrato com o qual você nunca interagiu antes, pare de usar esse site. Se ele pedir para aprovar qualquer contrato desconhecido ou que não esteja em nossa documentação, pare de usar esse site."
O membro '543' do Discord da Equalizer informou à comunidade que os usuários estão seguros se "não interagiram com os sites da Equalizer há 6 horas atrás." No entanto, se os usuários interagiram com os sites nas últimas seis horas, '543' solicitou que os usuários "por favor, revoguem todas as suas aprovações feitas durante este período."
A equipe está "trabalhando na restauração do site principal" e informou aos usuários para evitarem usar o site principal até que seja atualizado.