News Kokomo finance: vụ exit scam chấn động trên Optimism, token giảm 97% trong vài phút

Các trang xã hội và website chính thức của Kokomo Finance đang ngoại tuyến, trong khi giá của mã thông báo KOKO đã giảm hơn 95% chỉ trong vài phút.

Kokomo Finance exit scam chấn động trên Optimism.
Giao thức cho vay dựa trên nền tảng Optimism, Kokomo Finance đã bị nghi ngờ về một vụ “exit scam” trị giá 4 triệu đô la khiến tiền của người dùng bị rút khỏi nền tảng thông qua lỗ hổng hợp đồng thông minh.

Công ty bảo mật chuỗi khối CertiK đã cảnh báo những người theo dõi về một vụ “Exit scam” trong một bài đăng trên Twitter vào ngày 26 tháng 3 , lưu ý rằng mã thông báo Kokomo Finance (KOKO) đã giảm mạnh 95% giá trị chỉ trong vài phút.

CertiK cũng lưu ý rằng Kokomo Finance đã xóa tất cả các tài khoản mạng xã hội ngay sau vụ “rugpull” bị phát hiện.

Kokomo Finance xóa hết các mạng xã hội và đóng cửa website chính thức.
CertiK cho biết người triển khai KOKO đã tấn công mã hợp đồng thông minh của mã thông báo Wrapped Bitcoin , cBTC, bằng cách đặt lại tốc độ phần thưởng và tạm dừng chức năng vay.

#CertiKSkynetAlert

On 26 March 2023, Kokomo Finance conducted an exit scam and stole ~$4 million in user funds.

Details Below https://t.co/BEPwfahblz
— CertiK Alert (@CertiKAlert) March 26, 2023

Sau đó, một địa chỉ bắt đầu bằng “0x5a2d..” đã phê duyệt hợp đồng thông minh cBTC mới để chi tiêu hơn 7000 Sonne Wrapped Bitcoin (So-WBTC).

Sau đó, kẻ tấn công đã gọi một lệnh khác để hoán đổi So-WBTC thành địa chỉ 0x5a2d, tạo ra lợi nhuận 4 triệu đô la, theo công ty bảo mật.

Các thay đổi đối với mã hợp đồng thông minh của KOKO bắt đầu vào khoảng 9 giờ sáng UTC ngày 26 tháng 3. Nguồn: Optimistic Etherscan
Người phát ngôn của CertiK nói với Cointelegraph rằng đó là “sự cố” lớn nhất mà họ đã phát hiện trên Optimism.

Kokomo Finance là một giao thức cho vay mã nguồn mở và không giam giữ trên Optimism, nơi các nhà đầu tư có thể giao dịch lấy wBTC, Ether (ETH), Tether (USDT), USD Coin (USDC) và DAI.

Kokomo Finance đã tăng thứ hạng nhanh chóng trong những ngày gần đây, với các nền tảng dữ liệu blockchain như CoinGecko và DefiLlama chính thức theo dõi nó ngay sau khi Kokomo Finance ra mắt trên Optimism vào ngày 25 tháng 3.

Giá của mã thông báo Kokomo Finance, KOKO đã giảm hơn 97% vào khoảng 4:10 chiều theo giờ UTC vào ngày 26 tháng 3. Nguồn: CoinGecko
Ảnh chụp màn hình gần đây tiết lộ rằng hơn 2 triệu đô la đã bị khóa trong Kokomo Finance trước khi nó giảm hơn 97%.

@KokomoFinance is an open source and non-custodial lending protocol built on Optimism and @arbitrum .
– Launch on @DefiLlama
– Audited by @0xGuard $KOKO TVL : 2M, is continuously increasing, money will flow into this lending platform soon when it is deployed on @Arbitrum. pic.twitter.com/RduuHBWX39
— Az.eth (@0x_az) March 26, 2023

Theo dữ liệu từ DefiLlama , hơn 72% tổng giá trị bị khóa trong giao thức Kokomo Finance đến dưới dạng wrapped Bitcoin.

CoinExpress đã cố gắng truy cập tất cả các trang web mạng xã hội và blog được liệt kê trên trang Linktree của Kokomo Finance , tuy nhiên, tất cả các liên kết này hiện dẫn đến một số dạng trang lỗi, cho thấy trang đã bị xóa.

Cointelegraph đã xem xét kiểm toán hợp đồng thông minh của Kokomo Finance, được 0xGuard xem xét và chia sẻ vào đầu tháng 3.

Mặc dù hầu hết các khía cạnh của cuộc kiểm toán đã được thông qua, nhưng “lỗi đánh máy” đã được tìm thấy và chủ sở hữu mã thông báo KOKO được phát hiện là có khả năng một lần đối với 45% nguồn cung cấp tối đa cho một địa chỉ tùy ý.

Kokomo đã không vượt qua tất cả các khía cạnh của cuộc kiểm toán hợp đồng thông minh, được 0xGuard xem xét vào tháng 3. Nguồn: GitHub
Cointelegraph đã liên hệ với 0xGuard để nhận xét nhưng không nhận được phản hồi ngay lập tức.