Хакер атакував користувачів децентралізованої біржі Equalizer

14 травня зловмисник почав «викачувати» кошти трейдерів децентралізованої біржі (DEX) Equalizer. Злочинець вкрав 2353 EQUAL (~$20 000) і кілька інших токенів.

Please do not interact with https://t.co/pqN8aT6l2V front end at the moment. We are investigating and will report back.

— Equalizer (@Equalizer0x) May 14, 2024

Команда проєкту рекомендувала не взаємодіяти з фронтендом сайту до закінчення розслідування.

Інцидент почався рано вранці з витоку 2500 токенів ліквідності SpookySwap (spLP). Жертва також позбулася інших своїх коштів.

Адреса хакера з’явилася в мережі 222 дні тому. Серед вкрадених монет:

2353 Equalizer (EQUAL);
510 579 FantomStarter (FS);
2 500 spLP;
6 млн AnyInu (AI);
985 565 ChillPill (CHILL);
50 000 WigoSwap (WIGO);
25 multiDEUS (DEUS).

Загальна сума збитків відносно невелика й оцінюється в кілька десятків тисяч доларів. Однак кошти користувачів DEX продовжують надходити хакеру.

Паралельно зловмисник створив підроблений обліковий запис Equalizer в X, де пропонувалося отримати компенсацію.

У Discord-каналі команда проєкту дала кілька порад користувачам, щоб зупинити подальшу втрату коштів:

«Якщо під час підключення до децентралізованих додатків вас попросять схвалити що-небудь, негайно припиніть використання цього сайту. […] Якщо вас попросять затвердити будь-який контракт, який невідомий або відсутній у наших документах, припиніть використовувати цей сайт».

Член спільноти під ніком 543 зазначив, що користувачі в безпеці, якщо вони «не взаємодіяли з веб-сайтами Equalizer» за кілька годин до інциденту. В іншому разі він рекомендував відкликати всі останні дозволи.

Команда біржі наразі «працює над відновленням основного веб-сайту». До вирішення проблеми в Equalizer порадили використовувати альтернативні дзеркала.

Don't use https://t.co/HpuDvYx5Sg for now.

Please use these alternative Mirrors till thenhttps://t.co/4JEaLpOvu8 (Equalizer on Fantom)https://t.co/bvqpuk6VDu (Equalizer on Base)https://t.co/5ivVCX3M5e (Equity)https://t.co/hmELsa9X7L (CL Farms on Base & Fantom)

Please…

— Equalizer (@Equalizer0x) May 14, 2024