Hope Finance anuncia roubo de US$ 1.86 milhão

A Hope Finance anunciou recentemente que foi vítima de um roubo de US$ 1.86 milhão. O projeto Tomb-fork, situado em Arbitrum, supostamente enviou um tweet mencionando que o perpetrador é aparentemente um membro da equipe. De acordo com fontes confiáveis, acredita-se também que o roubo foi cometido usando informações falsas do Know Your Customer (KYC).

Abandone toda esperança quem entra aqui.

$ 1.86 milhão foi robusto de @Hope_fin.

Embora o suposto culpado tenha sido doxxado, é improvável que o responsável seja levado à justiça…

Não tenha muitas esperanças.https://t.co/WEnurN52hR pic.twitter.com/qB6eXJNLz0

- rekt (@RektHQ) 22 de fevereiro de 2023

O policial que divulgou todas essas informações não hesitou em fazer a denúncia. Ele também enviou um aviso oficial a todos os usuários conectados, informando como usar o recurso de saque de emergência para recuperar o dinheiro. Embora esta possa ser a declaração formal sobre um desenvolvedor ser responsável pelo roubo, também é um fato que o tx envolvido na preparação do tapete teve a aprovação de todas as três contas que estavam no multisig da equipe. O roubo incluiu $ 800,000 do WETH e $ 1 milhão do USDC.

Para realizar o roubo, um falso roteador foi posicionado na txn 0xf188. Em seguida, foi realizada uma atualização no SwapHelper para utilização do falso roteador em txn 0xc9ee. Aliás, o txn foi passado pelos três donos do multisig 0x8ebd da Hope. No lugar da troca, o USDC foi encaminhado para Ox957D. Nesse cenário, o USDC recebido foi trocado por ETH, resultando em 1095 ETH. Em seguida, foi vinculado ao Ethereum com a ajuda da Celer, após o que foi encaminhado para a Tornado Cash.

Uma auditoria foi realizada no projeto antes de seu lançamento pela Cognitos e AuditRateTech. No momento atual, no entanto, toda a situação é extremamente nebulosa e incerta.