Uranium Finance开发人员涉嫌“泄露”信息导致5000万美元的利用

根据该项目开发团队的一名成员称，以5,000万美元的价格收购了Binance Smart Chain上的DeFi协议Uranium Finance。

该理论是由一个名为“ Baymax”的用户在Uranium Finance的Telegram频道上提出的，该用户似乎被列为管理员。 在一份固定的帖子中，Baymax解释说，导致漏洞利用的安全漏洞发生在协议版本2推出前仅两个小时。 漏洞利用的可疑时机大大缩小了潜在犯罪者的范围。

Baymax解释说：

“铀矿中共有7个人知道该漏洞利用程序。 在铀矿之外，可能会意识到这一缺陷的是三名审计师承包商及其各自的坏人。”

他们继续说：

“从我们在社区输入中收集到的信息来看，它倾向于有人泄漏了信息，这可能导致剥削者发现了我们的漏洞。”

Uranium Finance的官方网站上没有列出任何团队成员，因此很难进一步推断出漏洞利用的发生方式或由谁负责（如果有的话）。

Baymax敦促Telegram频道的4,100多名成员直接向他们发送消息，并避免与其他主持人或团队成员进行任何联系。 同时，还要求受影响的用户停止增加流动性，并尽可能兑现。

已经创建了一个单独的针对攻击受害者的电报组，在撰写本文时，该组已有1200多名成员。 在固定的消息中，Baymax告诉受影响的用户，他们将在以后提供进一步的更新。 ”[W]哈尔斯或损失超过30万美元的用户应该向我提出要求，”他们说。

被盗资金已经在流动，犯罪者通过基于以太坊的隐私工具Tornado Cash汇入了数百万美元。

安全漏洞和黑客对于加密货币社区而言并不是什么新鲜事物。 根据至少一项估计，仅在2020年，就有122个与加密有关的黑客攻击，按今天的价格计算，这些被利用的资产价值数十亿美元。

—-

原文链接：https://cointelegraph.com/news/uranium-finance-developer-suspected-of-leaking-information-leading-to-50m-exploit

原文作者：Cointelegraph By Sam Bourgi

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。