Animoca Brandsin Lympo NFT -alusta hakkeroitu 18.7 miljoonalla dollarilla

Sports NFT -lyöntialusta ja Animoca Brandsin tytäryhtiö Lympo kärsivät hot lompakon tietoturvaloukkauksesta ja menettivät hakkerointihetkellä 165.2 miljoonaa LMT-rahaketta 18.7 miljoonan dollarin arvosta.

Lympo-tiimin lyhyt Medium-päivitys totesi, että 10. tammikuuta hakkerit onnistuivat pääsemään Lympon operatiiviseen kuumalompakkoon ja "varastivat siitä yhteensä noin 165.2 miljoonaa LMT:tä".

Viestin mukaan hyökkäyksessä vaarantui kymmenen erilaista projektilompakkoa. Vaikuttaa siltä, ​​että suurin osa varastetuista tokeneista lähetettiin yhteen osoitteeseen, vaihdettiin Etheriksi (ETH) Uniswapissa ja Sushiswapissa ja lähetettiin sitten muualle.

LMT-hinta putosi 92 % 0.0093 dollariin sen jälkeen, kun hakkerit siirsivät ja myivät saaliin projektin lompakoista.

Ryhmän myöhemmässä 11. tammikuuta antamassa twiitissä todettiin, että he "työskentelivät tilanteen vakauttamiseksi ja kaikkien toimintojen palauttamiseksi normaaliksi". Tiimi totesi myös, että se oli poistanut likviditeetin LMT:n likviditeettipoolista "minimoimaan merkkihintojen häiriöt".

Likviditeetin poistaminen pooleista, joilla käydään kauppaa LMT:llä, tarkoittaa sitä, että kauppiaat eivät voi ostaa tai myydä mitään merkittävää määrää tokeneita ilman, että heidän kaupassaan tapahtuu dramaattinen arvon menetys.

Varhain 11. tammikuuta tiimi kehotti kauppiaita pidättymään LMT-tokeneiden ostamisesta tai myymisestä, kun he ovat saaneet päätökseen tutkimuksensa ja päättäneet seuraavaksi parhaan toimintatavan.

Animoca Brandsin tytäryhtiönä Lympo voi hyötyä Animoca-tiimin toimista. Animocan toimitusjohtaja Yat Siu kertoi Cointelegraphille: "Työskentelemme Lympon kanssa auttaaksemme heitä toipumissuunnitelmassa, mutta meillä ei ole erityisiä mekanismeja."

Toinen kuuma lompakon hakkerointi tällä viikolla

Keskitetty kryptopörssi LCX kärsi myös yhden kuuman lompakon tietoturvaloukkauksesta, mikä johti lähes 7 miljoonan dollarin tappioon tammikuun 8. päivänä. Tässä tapauksessa hakkeri selviytyi kahdeksasta eri salausomaisuudesta.

LCX menetti vaihtelevia määriä MKR-, ENJ-, LINK-, QNT-, SAND-, ETH-, LCX- ja USDC-tiedostoja. Suurin osa varoista muunnettiin ETH:ksi ja lähetettiin sitten Tornado Cashille, tietosuojatyökalulle, joka on suunniteltu piilottamaan ETH:n lähde ja kohde.

Related: ImmuneFi raportoi 10 miljardin dollarin DeFi-hakkeroinnin ja -tappiot vuonna 2021

LCX-tiimi julkaisi 10. tammikuuta päivityksen, jossa käyttäjät vakuuttivat, että heille korvataan aiheutuneet tappiot ja ettei henkilötietoja vaarantunut hyökkäyksen aikana. Ryhmä kirjoitti:

"LCX käyttää omia varojamme kattaakseen tapauksen ja maksaakseen vahingon kärsineille käyttäjille. Tällä ei ole vaikutusta LCX:n käyttäjien saldoihin."