Созданный на базе Linea мемкоин-ланчпад Pond.fun был взломан главным инженером-программистом проекта.
Согласно данным Pond.fun, проект был взломан сегодня утром и первоначальные ончейн-доказательства указывают на инженера-программиста из команды Pond.fun. Платформа посоветовала пользователям избегать взаимодействия с Pond.fun в любом качестве, но заверила, что Discord и Telegram по-прежнему безопасны.
Злоумышленник украл ликвидность из смарт-контракта Pond.fun и перевел активы в протокол конфиденциальности Railgun. Платформа опубликовала список адресов, которые получили и депонировали украденные средства. Общая сумма перевода составила 64,8 ETH.
Pond.fun обратилась к Chainalysis и Elliptic за помощью в предотвращении перевода украденных средств через доказательства невиновности (POI), поскольку некоторые централизованные биржи требуют от пользователей предоставления POI при работе с Railgun. Непрохождение проверок POI гарантирует, что хакер не сможет вывести средства из Railgun.
Источник
Уникальность