Os criadores de um projeto de finanças descentralizadas (DeFi) com EOS teriam fugido com US$ 2,5 milhões. As empresas de segurança chinesas PeckShield e SlowMist alertaram nesta quarta-feira (9) para possível golpe.
O projeto EMD Finance foi lançado na terça-feira (8) como um investimento em mineração de liquidez por meio de contratos de EOS. Interessados na mineração enviam EOS para um contrato que, em tese, mantém os fundos travados.
A surpresa foi justamente a movimentação repentina desses fundos. Segundo as empresas de segurança, conta que recebe os fundos dos investidores começou a transferir os valores para outras carteiras.
Tudo aconteceu muito rapidamente, a partir das 22h22 (horário de Brasília) da última terça-feira (8), em menos de 24 horas após o lançamento do projeto.
Em múltiplas transações, foram retirados 787.000 USDT e 490.000 EOS. Na somatória, a movimentação fraudulenta chegaria, portanto, a cerca de US$ 2,5 milhões, ou R$ 13,4 milhões. Às 1h14 da manhã já havia terminado.
Ainda não está claro quem seriam os responsáveis pela movimentação, mas usuários apontam os criadores do projeto como os mais prováveis. Afinal, a transferência de fundos travados requer a mudança nos contratos.
Segundo os especialistas em segurança que revelaram o caso, teria sido exatamente isso o ocorrido com o projeto DeFi. Desde então, o site do projeto (emd[.]finance) está fora do ar.
Como comprar Bitcoin e entrar no grupo de sinais gratuito do BeInCrypto
Projeto DeFi com EOS tinha fragilidade no contrato
De acordo com a PeckShield, a vulnerabilidade do projeto estava evidente no tipo de assinatura utilizado. Contratos que não possuem múltiplas assinaturas (multisig) permitem que o criador mova fundos sem aviso prévio. Dessa maneira, o token EOS não teria sido escolhido à toa, já que não oferece suporte a contratos multisig. O problema, portanto, não está no ativo em si, mas em utilizá-lo como investimento em um projeto DeFi.
Isenção de responsabilidade
Todas as informações contidas em nosso site são publicadas de boa fé e apenas para fins de informação geral. Qualquer ação que o leitor tome com base nas informações contidas em nosso site é por sua própria conta e risco.
Patrocinados
Patrocinados