Ito ang araw kung kailan nagkataong inilunsad ni Leonicorn Swap ang modelo ng pagbabahagi ng gantimpala nito. Sa parehong araw, ang isang maliwanag na hacker kahit papaano ay nakakuha ng access at inalis ang lahat ng mga token na nasa kanilang den o ang kanilang reward pool.
Kasama rito ang 360 milyong $LEON, katumbas ng humigit-kumulang 22,000 $BUSD, 450 $BNB, at humigit-kumulang 10,000 na halaga ng $ZBC. Nagkataon na ang sinasabing hacker na ito noon, na may agarang epekto, ay ibinenta ang lahat ng $LEON token na na-access niya sa kanilang DEX, at sa bargain, nagawa ring alisin ang laman ng kanilang liquidity pool. Sa pagbebenta ng mga kinuhang $LEON token, ang resultang salik ay 95% na pagbaba ng presyo.
Bago ang malas na insidenteng ito, ang koponan sa Leonicorn Swap ay nagsimulang pagsamahin ang kanilang mga token ng ecosystem at sa gayon ay bumubuo ng isang token. Naganap ito noong Enero 4, 2023. Ang paglulunsad ng kanilang GameFi, kasama ang kanilang reward-sharing system, ay naganap din noong Enero 5, 2023. Ang parehong mga aktibidad na ito ay nangangahulugan na kailangan nilang pondohan ang kanilang DEN ng $LEON, $ BUSD, $BNB, at $ZBG.
Sa mismong puntong ito, ang hinala ay ang pinaghihinalaang hacker ay gumamit ng debugger upang makakuha ng access sa source code ng kanilang frontend sa pamamagitan ng Devdex, pati na rin ang kanilang DEX, upang matukoy ang mga pribadong key na ginagamit sa pagkuha access sa kanilang backend. Sa kanilang opinyon at paghatol, humantong ito sa pagkakalantad ng kanilang backend API verification key, na nagbigay daan para sa hacker na tawagan ang kanilang backend at makakuha ng entry sa pribadong key ng Den wallet, na ginagamit para sa pakikipag-ugnayan sa payment wallet nang awtonomiya. Mula noong hindi kanais-nais na insidenteng ito, ang code ay nawalang bisa. Sa kabila ng lahat, ang Den wallet lang ang naapektuhan.
Bilang isang remedial measure, makakakuha sila ng emergency funding sa halagang $500,000, kung saan maaari silang magpatuloy sa mga operasyon. Sa pamamagitan nito, makakagawa sila ng liquidity pool. Magkakaroon din sila ng posisyon na ipagpatuloy ang operasyon at magkaroon ng reserbang pondo. Magagawa rin nila ang mga kinakailangang pagbabago sa seguridad ng kanilang ecosystem. Dagdag pa, ang mga plano sa pagbawi ay malapit na rin, gayundin ang mga isyu sa seguridad na matutugunan sa paglipas ng panahon.
Pinagmulan: https://www.cryptonewsz.com/leonicorn-swap-divulges-future-plan-of-action-post-exploit/