Animoca Brands' Lympo NFT-platform hacket for 18.7 millioner dollars

Sports NFT-udmøntningsplatformen og Animoca Brands-datterselskabet Lympo led af et hot wallet-sikkerhedsbrud og mistede 165.2 millioner LMT-tokens til en værdi af 18.7 millioner dollars på tidspunktet for hacket.

En kort Medium opdatering fra Lympo-teamet udtalte, at den 10. januar lykkedes det hackere at få adgang til Lympos operationelle hot wallet og "stjal i alt cirka 165.2 millioner LMT fra den."

Ifølge posten blev ti forskellige projektpunge kompromitteret i angrebet. Det ser ud til, at de fleste af de stjålne tokens blev sendt til en enkelt adresse, byttet til Ether (ETH) på Uniswap og Sushiswap og derefter sendt andetsteds.

LMT-prisen faldt med 92% til $0.0093, efter at hackere overførte og derefter solgte byttet fra projektets hotte tegnebøger.

Et efterfølgende tweet fra holdet den 11. januar erklærede, at de "arbejdede på at stabilisere situationen og genoptage alle operationer tilbage til det normale." Holdet erklærede også, at det havde fjernet likviditets-LMT fra likviditetspuljer for at "minimere forstyrrelsen af ​​tokenpriser."

Fjernelse af likviditet fra puljer, der handler med LMT, betyder, at handlende ikke vil være i stand til at købe eller sælge nogen betydelig mængde af tokens uden at opleve et dramatisk værditab på deres handel.

Tidligt den 11. januar opfordrede holdet handlende til at afstå fra at købe eller sælge nogen LMT-tokens, mens de afsluttede deres undersøgelse og fastlagde den næstbedste fremgangsmåde.

Som et datterselskab af Animoca Brands kan Lympo drage fordel af intervention fra Animoca-teamet. Animoca CEO Yat Siu fortalte Cointelegraph: "Vi arbejder sammen med Lympo for at hjælpe dem med en genopretningsplan, men vi har ikke nogen specifikke mekanismer."

Det andet hot wallet hack i denne uge

Centraliseret kryptobørs LCX led også af et sikkerhedsbrud på en af ​​sine hot wallets, hvilket førte til tabet på næsten 7 millioner dollars den 8. januar. I dette tilfælde slap hackeren af ​​sted med stakke af otte forskellige kryptoaktiver.

LCX mistede forskellige mængder af MKR, ENJ, LINK, QNT, SAND, ETH, LCX og USDC. Størstedelen af ​​midlerne blev konverteret til ETH og derefter sendt til Tornado Cash, et privatlivsværktøj designet til at skjule kilden og destinationen for ETH.

Relateret: ImmuneFi rapporterer $10B i DeFi-hack og tab i 2021

LCX-teamet udgav en opdatering den 10. januar, der forsikrede brugerne om, at de ville blive kompenseret for de påløbne tab, og at ingen personlige data blev kompromitteret under angrebet. Holdet skrev:

"LCX vil bruge vores egne midler til at dække hændelsen og kompensere berørte brugere. Der vil ikke være nogen indflydelse på brugersaldi hos LCX."