Хакер вывел из незавершенного DeFi-проекта Eminence $15 млн

Из нового DeFi-проекта Андре Кронье злоумышленник вывел $15 млн, воспользовавшись развернутой для тестов экосистемой.

3/x 5. We posted the first clan «Spartans». And I went to bed.

6. Around ~3AM I was messaged awake to find out a) almost 15m was deposited into the contracts b) the contracts were exploited for the full 15m and c) 8m was sent to my yearn: deployer account.

— Andre Cronje (@AndreCronjeTech) September 29, 2020

Eminence разработчики представляют как «экономику для мультиигровой вселенной».

Накануне Кронье и команда завершили разработку концепта проекта и развернули промежуточные контракты на Ethereum для продолжения тестов. Они также опубликовали арт-тизеры проекта.

По словам Кронье, до запуска Eminence оставалось не менее трех недель.

Ночью его разбудили сообщением о том, что пользователи вложили в контракты $15 млн, которые полностью вывел злоумышленник. $8 млн хакер вернул Кронье, отправив на аккаунт развертывания на yEarn Finance.

Он уже пообещал распределить эти средства среди пользователей на основе снимка балансов перед взломом.

As I am receiving a fair amount of threats, I have asked yearn treasury to assist with refunding the 8m the hacker sent. The multisig is safer and as such I feel more comfortable with them having the funds. Funds will be returned to holders pre-hack snapshot. https://t.co/wbputn5hYD

— Andre Cronje (@AndreCronjeTech) September 29, 2020

Гронье отметил, что ни контракты, ни экосистема не были финальными. Их развертывание он назвал обычной практикой «тестирования в продукте».

Пользователь в комментариях заметил, что Гронье ретвитнул один из тизеров проекта за 15 минут до взлома, когда якобы отправился спать.

Известный трейдер Алекс Крюгер обратил внимание на определенную последовательность действий:

• создание ажиотажа;
• активное продвижение для привлечения внимания инвесторов;
• запуск незавершенного продукта;
• взлом.

The $EMN Story

#1 Build up hype

#2 Finish concept

#3 Deploy contract day after using Yearn’s account, allowing people to identify it / invest in it. Product unfinished

#4 Hype it via Twitter, feed a buying frenzy

#5 Token hacked, $16 million stolenhttps://t.co/SPtEgtSRsI

— Alex Krüger (@krugermacro) September 29, 2020

Ранее Тон Вейс на канале ForkLog заявил, что все DeFi-проекты представляют собой не что иное, как схемы Понци.