Leonicorn Swap Future Plan nach Exploit

Jan 08 2023

Wie kam es zu dem Exploit im Leonicorn-Ökosystem? Der Hacking-Vorfall Unser Team hat am 4. Januar 2023 den Prozess der Zusammenführung unserer Ökosystem-Token zu einem Token erfolgreich eingeführt. Darauf folgte die Einführung unseres GameFi- und Belohnungsteilungssystems am 5. Januar 2023.

Wie kam es zu dem Exploit im Leonicorn-Ökosystem?

Der Hacking-Vorfall

Unser Team hat am 4. Januar 2023 den Prozess der Zusammenführung unserer Ökosystem-Token zu einem Token erfolgreich eingeführt. Darauf folgte die Einführung unseres GameFi- und Belohnungssystems am 5. Januar 2023. Die Einführung unseres GameFi- und Belohnungssystems erforderte, dass wir unsere DEN mit $LEON, $BUSD, $BNB und $ZBG finanzieren. Leider gelang es einem böswilligen Akteur am selben Tag der Einführung unseres Reward-Sharing-Modells, sich Zugang zu verschaffen und alle Token in unserem DEN (Reward Pool) zu löschen. Dazu gehörten 360 Mio. $LEON, rund 22.000 $BUSD, 450 $BNB und ZBC im Wert von 10.000 $. Der böswillige Akteur hat sofort alle gestohlenen $LEON-Token auf unserem DEX verkauft und damit unseren Liquiditätspool geleert. Der Ausverkauf der gestohlenen $LEON-Token führte zu einem Preisverfall von etwa 95 %.

Unten sind die Details, wie der Hacker erfolgreich war:

In unserer DEX- und Devdex-Umgebung war die folgende React-Eigenschaft standardmäßig aktiviert (dies ist standardmäßig für alle React-Apps aktiviert, sogar für Apps wie PCS):

GENERATE_SOURCEMAP

Wir vermuten, dass der Hacker einen Debugger verwenden könnte, um sowohl über Devdex als auch über unseren Dex auf den Quellcode unseres Frontends zuzugreifen, um nach unseren privaten Schlüsseln zu suchen, die für den Zugriff auf unser Backend verwendet werden.

Dadurch wurde der Authentifizierungsschlüssel unserer Backend-API offengelegt, sodass der Hacker unser Backend anrufen konnte, um Zugriff auf den privaten Schlüssel unserer Den-Wallet zu erhalten, der für die autonome Interaktion mit der Payment-Wallet verwendet wird.

Der Code wurde seitdem verschleiert.

Der gesamte Leonicorn Swap Caves, Single Locked Staking, Merge und Farming Pool ist sicher. Nur Den Wallet von diesem Exploit betroffen.

Wiederaufbau Leonicorn Swap

Wir planen, eine Notfinanzierung in Höhe von 500.000 US-Dollar aufzubringen, damit wir den Betrieb wieder aufnehmen können. Im Moment prüfen wir alle verfügbaren Möglichkeiten, um diese Finanzierung zu sichern.

Was der Notfallfonds uns helfen wird zu erreichen

Konkret hilft uns die Finanzierung dabei, Folgendes zu erreichen:

1. Richten Sie einen Liquiditätspool ein, der vor dem Exploit einen gleichwertigen Marktwert für Ökosystem-Token sicherstellt.

2. Den Betrieb wieder aufnehmen und unsere Wachstumspläne fortsetzen

3. Halten Sie eine Reservefinanzierung für einen ununterbrochenen Betrieb bereit

4. Verbesserung der Sicherheit unseres Ökosystems

5. Den Glauben und das Vertrauen in die Vision des Leonicorn-Ökosystems wiederherstellen und vertiefen.

Wiederherstellungsplan

Wir haben einen ausgeklügelten Plan für die Wiederherstellung, der sicherstellt, dass wir den Betrieb in vollem Umfang wieder aufnehmen können, nachdem zusätzliche Protokolle und Sicherheitsebenen implementiert wurden, um das erneute Auftreten des Exploits zu verhindern. Unser Wiederherstellungsplan umfasst:

Verschieben aller verbleibenden Gelder in das neue Treasury Wallet
Behebung aller Sicherheitslücken
Neubereitstellung aller DEX-Verträge
Abrufen einer Liste der Inhaber am 6. Januar 00:38 Uhr +UTC (d. h. vor dem Exploit)
Erstellen eines neuen Ökosystem-Tokens, $LEONS
Reduzieren Sie das Angebot auf 400 Mio. von 4B und Airdrop-Benutzern basierend auf einem Verhältnis von 10: 1.
Airdrop neuer Token an Inhaber vor dem Hack.
Eröffnung des Liquiditätspools für neue Token, indem sichergestellt wird, dass der Startpreis 0,047 $ entspricht, was dem 10-fachen höheren Preis entspricht.

Wir beabsichtigen, Bounty-Plattformen und Audit-Überprüfungen zu verwenden, um unser Ökosystem vor dem Einsatz zu testen. Darüber hinaus werden wir interne Protokolle implementieren, die das Wiederauftreten und/oder die Auswirkungen zukünftiger Ereignisse begrenzen.