Phân tích sự cố bảo mật tài chính Magnate

Magnate Finance đã loại bỏ 247 WETH (trị giá 408.000 USD), 1,3 triệu USD DAI, 2 triệu USDbC và 946 ETH (trị giá 1,56 triệu USD). Tổng cộng, tài sản bị lừa đảo lần này lên tới khoảng 5,3 triệu USD.

Tóm tắt sự kiện:

Vào ngày 25 tháng 8 năm 2023, người dùng Twitter @ZachXBT đã tweet một cảnh báo về một vụ lừa đảo rút lui sắp xảy ra của Magnate Finance do dự án có liên quan đến vụ lừa đảo rút lui Solfire vào ngày 23 tháng 1 năm 2022.

Sau đó, chưa đầy một giờ sau, Magnate Finance đã xóa trang web và tài khoản mạng xã hội của họ, đồng thời lấy đi tổng tài sản khoảng 5,3 triệu USD trong giao dịch 0x3955.

Lần này, những người triển khai của Magnate Finance lần đầu tiên sửa đổi nhà cung cấp dự đoán giá của dự án để cung cấp tài sản thế chấp giả để họ có thể vay tài sản. Cuối cùng, thanh khoản được loại bỏ thông qua địa chỉ EOA (0xA146dffe1C304a8a3De74C460Ffe8dC73E5Ce6e1).

Trong số đó, DAI trị giá 1,3 triệu USD đã được gửi đến địa chỉ EOA (0x0664FAf5AfeCDe5958D8b32258e012C3788006A3), USDbC được liên kết chéo thông qua Stargate và WETH được giữ trong EOA 0xA146.

Chi tiết dự án:

Magnate Finance, công ty tự nhận là nền tảng cho vay hoạt động trên chuỗi Base, đã xóa trang web và phương tiện truyền thông xã hội của họ nên thông tin chi tiết còn hạn chế. Trước khi vụ lừa đảo rút tiền diễn ra, tổng giá trị bị khóa của dự án Magnate là khoảng 6,4 triệu USD.