Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
6 сентября GMBL Computer, базирующийся в Arbitrum, сообщил, что злоумышленник смог подделать вызов, чтобы получить подпись с его сервера.
Он добавил, что подпись была передана контракту, что позволило им “вывести GMBL на сумму почти 500 ETH из контракта”. По текущим ценам эксплойт DeFi стоил бы около 800 000 долларов.
Команда протокола заявила, что это не была контрактная уязвимость, и она определила первопричину, которая находится вне цепочки.
“Хакер полностью взломан”, – заявила команда протокола.
“Благодаря нашему замечательному сообществу, у нас есть вся их информация, и мы начнем процесс возврата средств. Мы предлагаем вознаграждение за ошибку, чтобы не возбуждать судебные иски в случае возврата средств”.
Несколько часов спустя GMBL попросил хакера относиться к нему как к белой шляпе. Они попросили вернуть 90% средств обратно на свой кошелек Arbitrum, сохранив 10% в качестве вознаграждения.
“Если мы не получим средства к завтрашнему дню в 9 вечера по восточному времени, мы подадим в суд”, – пригрозило оно.
Скриншот из сообщения GMBL о вознаграждении за компьютер после эксплойта. Источник X/@gmblcomputer
Это вызвало бурную реакцию. Некоторые спрашивали: “Если хакер был “полностью взломан”, зачем нужно сообщение о транзакции с просьбой вернуть деньги?”
Были также заявления о внутренней работе. Другие усомнились в законности обращения игорной платформы DeFi в суд.
Пару часов спустя GMBL опубликовала сообщение о том, что “мы вернули половину средств, украденных у хакера, на наш мультисигнал”. Однако по-прежнему звучали обвинения в подтасовке.
GMBL Computer – это протокол азартных игр DeFi. Протокол казино утверждает, что генерирует доходность для игроков, отправляя им прибыль от казино.
Похоже, он вскочил на подножку “гоночного хомячка”, предлагая азартные игры и долю от выигрыша.
Они запустили протокол 5 сентября, и кто-то воспользовался им менее чем за 24 часа.
По данным GeckoTerminal, его токен GMBL подешевел на 75% после эксплойта.