TechFlow tin tức, theo ghi nhận của công ty bảo mật PeckShield, sàn giao dịch phi tập trung RocketSwap trong hệ sinh thái Base đã bị tin tặc tấn công, thiệt hại 471 ETH.
Tin tặc đã chuyển số tiền ăn cắp từ Base sang Ethereum thông qua cầu nối và tạo ra token LoveRCKT. Hiện tại, tin tặc đã cung cấp thanh khoản trên Uniswap gồm 90 nghìn tỷ token LoveRCKT và 400 ETH.
RocketSwap cho biết cuộc tấn công xảy ra do tin tặc đã đánh cắp khóa riêng máy chủ của đội ngũ phát triển. Hợp đồng đại lý cho các nhóm thanh khoản có vấn đề về quyền hạn.
RocketSwap đã tắt nhóm thanh khoản để ngăn chặn tổn thất thêm, các giao dịch DEX vẫn hoạt động bình thường.
Phương án ứng phó khẩn cấp mà đội ngũ thống nhất như sau:
1. Lên kế hoạch xóa hợp đồng đại lý và mã nguồn mở nó lên chuỗi để triển khai lại hợp đồng khai thác thanh khoản mới.
2. Việc khai thác thanh khoản mới sẽ đẩy nhanh tốc độ giảm phát hàng block thêm 0,075.
3. Đội ngũ từ bỏ quyền đúc token, chỉ giữ lại quyền phân bổ các nhóm mỏ mới với rủi ro thấp.
4. Thời gian khóa thanh khoản ban đầu và 80.000 token sẽ được kéo dài thêm 1 năm.
5. Đội ngũ sẽ tiếp tục ra mắt LaunchPad và có kế hoạch cập nhật sâu hơn.
6. Nhóm Telegram sẽ được mở lại sau khi tình hình ổn định.
7. Kêu gọi tin tặc hoàn trả tài sản cho các nạn nhân.
