Средства инвесторов из пулов ликвидности Meerkat Finance пропали после одного дня работы смарт-контракта, чей код был изменен из аккаунта, принадлежащего его создателям.
Вместе с исчезнувшими 73 000 BNB и 14 млн BUSD, пропали страницы разработчиков в соцсетях, перестал открываться сайт DeFi-проекта.
Вчера в 8-30 МСК в Telegram появился канал, чей владелец под ником Jamboo представился создателем Meerkat Finance и пообещал вернуть инвесторам 95% инвестиций. В доказательство идентификации своей личности, он провел обмен 0,1 BNB на BUSD из кошелька смарт-контракта.
Jamboo назвал взлом заказным, хакеры должны были проверить уязвимость «verify proxy», более подробный отчет будет выложен им позже. В течение следующих 24 часов, инвесторы получат подробные инструкции, как они смогут вернуть потерянную криптовалюту.
По словам Jamboo, он перезапустит смарт-контракт Meerkat Finance и восстановит 95% баланса пула ликвидности. Пользователи смогут его вывести на привязанный к старому Vault кошелек, удалив залог mibBNB/mibBUSD.
Остаток 5% депозита будет размещен в новом DeFi-продукте XFarm Allocation, чтобы компенсировать потерю «урожая» в служебных токенах MKAT. Эти средства вернуться через неделю.
Эксперты объясняют «чудесное возвращение» Meerkat Finance особенностью блокчейна Binance Smart Chain. Сеть децентрализована и Binance реально не может помешать скамам и взломам, но препятствует операциям обналичивания украденных токенов, которые может отследить и блокировать в том числе при DEX-обменах.
Попытка вывода украденной на блокчейне криптовалюты – повод для уголовного преследования хакеров, чья личность тоже может быть раскрыта, благодаря продвинутым методам контроля, внедренным на Binance Smart Chain. Полный возврат $31 млн обрадует инвесторов Meerkat Finance, но заставит задуматься разработчиков других DeFi-проектов.