Desarrollador de Uranium Finance sospechoso de ‘filtrar’ información que conduce a un exploit de 50 millones de dólares

Related articles

La explotación de $ 50 millones de Uranium Finance, un protocolo DeFi en Binance Wise Chain, puede acontecer sido un trabajo interno, según un miembro del equipo de avance del esquema.

La teoría fue presentada en el canal de Telegram de Uranium Finance por un becario llamado «Baymax», que parece figurar como administrador. En una publicación fija, Baymax explicó que la defecto de seguridad que condujo al exploit ocurrió solo dos horas ayer de que se lanzara la traducción 2 del protocolo. El momento sospechoso del exploit cut down significativamente la repertorio de perpetradores potenciales.

Baymax explicó:

“Hay un overall de 7 personas en Uranium que sabían de la correr. Fuera de Uranium estarían los 3 auditores contratistas y sus respectivos subcontratistas que pueden estar al tanto de este defecto «.

Continuaron:

«A partir de la información que recopilamos con la opinión de la comunidad, se inclina cerca de que cualquiera filtró información que puede acontecer llevado a los explotadores a descubrir nuestras vulnerabilidades».

Ningún miembro del equipo figura en el sitio website oficial de Uranium Finance, por lo que es difícil inferir más sobre cómo se produjo el exploit o quién pudo acontecer sido el responsable, si es que lo fue.

Baymax instó a los más de 4.100 miembros del canal Telegram a enviarles mensajes directamente y evitar cualquier contacto con otros moderadores o miembros del equipo. Mientras tanto, igualmente se les ha pedido a los usuarios afectados que dejen de amplificar solvencia y retiren efectivo si es posible.

Ya se ha creado un montón de Telegram separado para las víctimas del ataque, con más de 1.200 miembros al momento de escribir este artículo. En un mensaje fijo, Baymax les dijo a los usuarios afectados que proporcionarán más actualizaciones a medida que lleguen. «[W]hales o usuarios que perdieron más de $ 300K + deberían enviarme un mensaje «, dijeron.

Los fondos robados ya están en movimiento, y el perpetrador canaliza millones a través de Twister Dollars, una aparejo de privacidad basada en Ethereum.

Los ataques y las vulnerabilidades de seguridad no son ausencia nuevo para la comunidad de criptomonedas. Según al menos una estimación, hubo 122 hacks relacionados con las criptomonedas solo en 2020, con los activos explotados por valía de miles de millones a los precios actuales.