Из нового DeFi-проекта Андре Кронье злоумышленник вывел $15 млн, воспользовавшись развернутой для тестов экосистемой.

Eminence разработчики представляют как «экономику для мультиигровой вселенной».

Накануне Кронье и команда завершили разработку концепта проекта и развернули промежуточные контракты на Ethereum для продолжения тестов. Они также опубликовали арт-тизеры проекта.

По словам Кронье, до запуска Eminence оставалось не менее трех недель.

Ночью его разбудили сообщением о том, что пользователи вложили в контракты $15 млн, которые полностью вывел злоумышленник. $8 млн хакер вернул Кронье, отправив на аккаунт развертывания на yEarn Finance.

Он уже пообещал распределить эти средства среди пользователей на основе снимка балансов перед взломом.

Гронье отметил, что ни контракты, ни экосистема не были финальными. Их развертывание он назвал обычной практикой «тестирования в продукте».

Пользователь в комментариях заметил, что Гронье ретвитнул один из тизеров проекта за 15 минут до взлома, когда якобы отправился спать.

Известный трейдер Алекс Крюгер обратил внимание на определенную последовательность действий:

-создание ажиотажа;
-активное продвижение для привлечения внимания инвесторов;
-запуск незавершенного продукта;
-взлом.

Источник: forklog.com