" Ordinals Finance, протокол децентрализованного финансирования (DeFi) на основе Ethereum, который позволяет пользователям одалживать и брать взаймы Ordinals, был обвинен в мошенничестве с выходом, также известном как «вытягивание коврика».
В пресс-релизе от 24 апреля компания CertiK, занимающаяся безопасностью блокчейна, сообщила, что разработчик протокола вытащил 256 миллионов токенов OFI из своих смарт-контрактов, используя функцию «safuToken». CertiK заявил, что еще 13 миллионов OFI были удалены с помощью функции «Rewithdraw владельца», в результате чего общее количество снятых токенов достигло 269 миллионов.
«Мы можем подтвердить, что афера с выходом Ordinals Finance привела к убыткам в размере 1 миллиона долларов. Были удалены все аккаунты в социальных сетях, а также сайт проекта. Средства объединены в EOA», – говорится в сообщении CertiK Alert 24 апреля 2023 г.
По данным компании, занимающейся безопасностью блокчейна, общий ущерб для инвесторов составляет 1 миллион долларов. Данные CoinGecko показывают, что рыночная капитализация OFI составляла 2,3 миллиона долларов до предполагаемого выхода, но после этого она упала до чуть более 143 000 долларов. Это означает, что убытки составили более 2 миллионов долларов. Тем не менее, некоторые владельцы токенов OFI, возможно, продали, как только появились новости, что может объяснить более низкую сумму, о которой сообщает CertiK.
Данные блокчейна показывают, что учетная запись развертывателя Ordinals сняла более 256 миллионов токенов OFI с помощью функции safuToken. Эти средства якобы были отправлены на отдельный счет Ethereum посредством нескольких транзакций. Данные блокчейна показывают, что этот адрес получил OFI с нескольких адресов, прежде чем вносить токены в Tornado Cash.
Аккаунт проекта в Твиттере, похоже, был удален.
Твиттер-аккаунт Ordinals Finance был удален 24 апреля. Источник: Твиттер.
Дальнейшее расследование показывает, что после получения 256 миллионов OFI учетная запись развертывателя совершила 12 отдельных транзакций по обмену OFI на Ethereum (ETH).
Адрес развертывания Ordinals Finance совершает транзакции 24 апреля. Источник: Etherscan
Затем разработчик перевел более 85,5 ETH на счет, оканчивающийся на «cCF», после чего они были переведены в Tornado Cash (TORN).
Передача safuToken была выполнена по контракту с пометкой «OEB Staking». Эта функция указана в нижней части файла в строках 1445-1450 и, по-видимому, позволяет «владельцу» контракта передавать себе все поставленные токены.
Функция SafuToken в контракте OEB Staking. Источник: Etherscan.
Учетная запись развертывания также неоднократно обращалась к контракту OFI Staking для передачи токенов себе, каждый раз используя функцию в строках 305–308 под названием «ownerRewithdraw». По-видимому, это позволяет владельцу вывести любое количество токенов из контракта на размещение, если баланс в контракте больше, чем переменная, называемая «totalOwedValue».
