Hundred Finance mister $7 millioner i hack

Martin Guldlund
| 1 min read
hacker set bagfra
Kilde: AdobeStock / Tomasz Bidermann

Multi-chain-udlånsprotokollen, Hundred Finance, er blevet offer for et hackerangreb, der afstedkom tyveriet af cirka $7 millioner i krypto.

Angriberen fik adgang til midlerne via Optimism, som er en Ethereum layer-2 blockchain.

“Vi håber stadig, at hackeren vender tilbage til os, så vi kan finde en fælles løsning på problemet”, udtalte firmaet i et tweet

I en efterfølgende erklæring tweetede Hundred Finances personale, at de havde “sendt en besked til hackeren og er i forhandlinger med forskellige sikkerhedsteams”.

“Hovedfokus er at etablere kommunikation med hackeren, så vi kan opnå enighed”, lød det.

Efterforskere undersøger det seneste angreb

Organisationen har også meddelt, at “holdet er ved at forberede en ‘obduktion'” af sikkerhedsbruddet.

“Samtidigt samler vi alle tilgængelige oplysninger, så vi har alt tilgængeligt, når de næste skridt skal tages”, udtalte Hundred Finance.

I mellemtiden kom organisationen i et andet tweet med nogle forslag med hensyn til de sårbarheder, der blev udnyttet til at udføre hacket.

“Hvis du driver en Compound V2-fork, og vi ikke allerede har kontaktet dig, så kontakt os venligst, så vi  kan dele oplysningerne om hacket, da det er en generel fejl i koden og ikke et specifikt problem  for Hundred Finance”.

Som reaktion på den seneste udvikling har DeFi-firmaet Uno Re kontaktet Hundred Finance og tilbudt sin “assistance med at spore midlerne og implementere sikkerhedsforanstaltninger for at afbøde potentielle risici i fremtiden”.

Jaskanwar Singh, der er medstifter af Uno Re, tweetede, at et medlem af virksomhedens team “aktivt sporer midler” fra angrebet.

Hundred Finance siger, at den blev lanceret på Ethereums Kovan-testnet i slutningen af juni 2021.

Efter en periode på to måneder med test blev protokollen efterfølgende lanceret på Ethereum-netværket for at skabe protokollens indbyggede HND token.

“Då både platform og token fungerede, blev den fuldt aktiverede Arbitrum-version af Hundred Finances dApp implementeret, og distributionen af HND begyndte”.

“I december 2021 blev der implementeret en mekanisme ved hjælp af smart contracts udviklet af Curve Finance”.

Hundred Finance siger, at distributionen af HND-tokenet er i gang “da udvidelsen af ejerskabet af vores governance-token og platformens brug” er vores fokus.