Ishte dita kur Leonicorn Swap kishte lançuar modelin e tij të ndarjes së shpërblimeve. Në të njëjtën ditë, një haker i dukshëm arriti në një farë mënyre të fitonte akses dhe mori të gjitha argumentet që ndodheshin në strofkën e tyre ose grupin e tyre të shpërblimit.
Kjo përfshinte 360 milion $ LEON, ekuivalente me afërsisht 22,000 $ BUSD, 450 $ BNB dhe rreth 10,000 $ ZBC. Kështu ndodhi që ky haker i supozuar më pas, me efekt të menjëhershëm, shiti të gjitha tokenat $LEON në të cilat kishte fituar akses në DEX-in e tyre, dhe në ujdi, gjithashtu arriti të zbrazte grupin e tyre të likuiditetit. Me shitjen e argumenteve të marra $LEON, faktori rezultues ishte një rënie çmimi prej 95%.
Pak para këtij incidenti fatkeq, ekipi në Leonicorn Swap kishte filluar të bashkonte shenjat e tyre të ekosistemit dhe duke formuar kështu një shenjë. Kjo ndodhi më 4 janar 2023. Nisja e GameFi-t e tyre, së bashku me sistemin e tyre të ndarjes së shpërblimeve, u zhvillua gjithashtu më 5 janar 2023. Të dyja këto aktivitete nënkuptonin që atyre u kërkohej të financonin DEN-in e tyre me $LEON, $ BUSD, $BNB dhe $ZBG.
Pikërisht në këtë moment në kohë, dyshimi është se hakeri i supozuar ka përdorur një korrigjues për të qenë në gjendje të fitojë akses në kodin burimor të frontendit të tyre përmes Devdex, si dhe DEX-in e tyre, për të identifikuar çelësat privatë që përdoren për të fituar akses në fundin e tyre. Sipas mendimit dhe gjykimit të tyre, kjo çoi në ekspozimin e çelësit të tyre të verifikimit API të backend, i cili i hapi rrugën hakerit për të thirrur backend-in e tyre dhe për të fituar hyrjen në çelësin privat të portofolit Den, i cili përdoret për të bashkëvepruar me portofolin e pagesave në mënyrë autonome. Që nga ky incident fatkeq, kodi është anuluar siç duhet. Pavarësisht gjithçkaje, është prekur vetëm portofoli Den.
Si masë korrigjuese, ata do të marrin fonde emergjente në shumën prej 500,000 dollarësh, përmes së cilës ata mund të vazhdojnë operacionet. Me këtë, ata do të jenë në gjendje të krijojnë një grup likuiditeti. Ata gjithashtu do të jenë në gjendje të rifillojnë operimet dhe të kenë fonde rezervë. Ata gjithashtu do të jenë në gjendje të bëjnë ndryshimet e nevojshme në sigurinë e ekosistemit të tyre. Më tej, planet e rimëkëmbjes do të jenë gjithashtu në prag, si dhe çështjet e sigurisë që do të trajtohen me kalimin e kohës.
Burimi: https://www.cryptonewsz.com/leonicorn-swap-divulges-future-plan-of-action-post-exploit/