A Layer 2 da Coinbase foi muito aguardada pelos investidores de criptomoedas. Afinal, é sempre bom desfrutar de uma rede para realizar negociações no Ethereum (ETH), pagando baixas taxas e sem precisar aguardar “horas” para que uma transferência seja concluída. Apesar de já existirem soluções de escalabilidade para essa área, como Polygon (MATIC) e Arbitrum (ARB), ter outras opções nunca é ruim, ainda mais quando há possibilidades de lucrar com isso.
No entanto, o grande problema surge quando indivíduos mal-intencionados utilizam essas novas tecnologias para roubar o dinheiro dos investidores. E como toda novidade no meio blockchain está sujeita a isso, a Layer 2 da Coinbase não foi poupada. Um dos primeiros escândalos envolvendo a Base foi a memecoin BALD, que levou mais de US$100.000 do mercado.
Depois disso, vimos a LeetSwap, uma exchange descentralizada (DEX) na Base, ser alvo de um ataque hacker que drenou US$630.000. Agora, a DEX RocketSwap foi a escolhida da vez. Segundo a empresa de segurança PeckShield, o atacante conseguiu fugir com um total de 471 ETH, o equivalente a cerca de US$870.000.
A equipe da RocketSwap conduziu uma investigação interna e identificou uma série de falhas que contribuíram para o hack. Entre elas, está o uso de assinaturas offline durante a implantação da barra de lançamento e a decisão de armazenar chaves privadas em um servidor.
Após o incidente, alguns usuários de redes sociais levantaram acusações contra a equipe, questionando se o ataque poderia ser um esquema interno, algo que a força de trabalho da DEX nega.
De acordo com a equipe, o hacker realizou um ataque de força bruta em um servidor de nuvem utilizado pelo projeto, obtendo acesso às chaves privadas da RocketSwap. Como resultado, foram realizadas transferências de ativos da yield farm.
Hacker lança uma memecoin
Após o ataque à RocketSwap, a PeckShield observou que o hacker movimentou os ativos roubados da blockchain Base para o Ethereum e rapidamente lançou uma altcoin meme chamada LoveRCKT.
O token foi emparelhado com 400 ETH de liquidez na Uniswap. Mesmo com a origem suspeita, traders começaram a adquirir o LoveRCKT, pois o que importa é o lucro. Sendo assim, em apenas um dia, seu preço triplicou, passando de $0,00000001 para $0,00000003, antes de sofrer uma queda superior a 90%.
