BaseBros Fi, một giao thức DeFi trên blockchain Base, đã biến mất sau khi thực hiện “rug pull” thông qua hợp đồng thông minh chưa audit, chiếm đoạt 130,000 USD từ quỹ của người dùng.
BaseBros Fi mất tích khỏi internet sau khi đánh cắp tiền của người dùng
Vào ngày 13 tháng 9, BaseBros đã xóa trang web chính thức và các tài khoản trên mạng xã hội X và Telegram. Công ty bảo mật blockchain Chain Audits, từng audit một số hợp đồng thông minh của BaseBros, phát hiện rằng dự án DeFi này đã thực hiện một “rug pull” thông qua “một hợp đồng Vault chưa được audit và xác minh.”
Trước khi biến mất, BaseBros có khoảng 2,000 người theo dõi trên X và hơn 3,300 thành viên trên Telegram.
Chain Audits tuyên bố họ đã audit bốn trong số năm hợp đồng thông minh mà BaseBros sử dụng, và bổ sung:
“Thật không may, hợp đồng gây ra vụ rug pull (Vault Contract) không nằm trong phạm vi audit của chúng tôi và cũng chưa được xác minh trên blockchain.” Hợp đồng này chứa lỗ hổng cửa sau, cho phép chủ sở hữu rút tiền từ hợp đồng ‘Strategy.’
Ban đầu, vụ rug pull bị nhầm lẫn là có ảnh hưởng đến giao thức Seamless – do tên gọi hợp đồng giống nhau. Tuy nhiên, theo điều tra viên blockchain Cyvers, kẻ tấn công đã rút 130,000 USD từ quỹ bị đánh cắp thông qua dịch vụ trộn tiền điện tử Tornado Cash.
Seamless đã tiến hành điều tra nội bộ và tuyên bố rằng giao thức cùng quỹ của nhà đầu tư không bị ảnh hưởng. Chain Audits cũng xác nhận rằng chỉ có BaseBros Fi là giao thức duy nhất bị đánh cắp quỹ.
Theo dõi CoinMoi để cập nhật những vấn đề HOT nhất của thị trường crypto nhé!!!
