Kokomo Finance (KOKO), платформа DeFi, недавно столкнулась с потерей ковра, что привело к потере дополнительных 1,5 миллионов долларов, в результате чего общая сумма ковра достигла ошеломляющих 5,5 миллионов долларов. Злоумышленники, стоящие за проектом, воспользовались контрактом на реализацию для осуществления этой мошеннической деятельности, оставив инвесторов в беде.
Контракт на внедрение - это смарт-контракт, который содержит фактический код и логику для децентрализованного приложения (DApp) или протокола. Хотя эти контракты необходимы для выполнения различных функций DeFi, они также могут быть использованы недобросовестными разработчиками для выполнения мошеннических действий. Изменяя код или изменяя определенные параметры в контракте на внедрение, злоумышленники могут выкачивать средства у пользователей, что приводит к значительным финансовым потерям для затронутых сторон.
В случае с Kokomo Finance разработчики-злоумышленники изменили контракт на внедрение и 31 марта им удалось похитить 1,5 миллиона долларов.
В общей сложности 28 BTC были подключены к адресу 0xf650 в Binance Smart Chain (BSC), и 22 BTC были переведены на адрес 0xf650 в Arbitrum'е. Общая сумма rug сейчас составляет около 5,5 миллионов долларов.
Инцидент с Kokomo Finance служит ярким напоминанием о рисках, связанных с инвестированием в проекты DeFi. Хотя децентрализованный характер этих платформ предлагает многочисленные преимущества, он также делает их уязвимыми для атак со стороны злоумышленников. Инвесторы должны проявлять осторожность, тщательно исследовать любой проект, прежде чем выделять средства, и стремиться к проектам, которые были проверены известными фирмами по обеспечению безопасности блокчейна.
К сожалению, неясно, будет ли возможно хотя бы частично вернуть средства жертв Kokomo, поскольку обычно требуются месяцы, чтобы идентифицировать реальных людей, стоящих за мошенничеством, особенно если они должным образом скрывают свои настоящие личности.