Leonicorn Swap Future Plan después de Exploit

Jan 08 2023

¿Cómo sucedió el exploit en el ecosistema Leonicorn? El incidente de piratería Nuestro equipo implementó con éxito el proceso de fusión de nuestros tokens de ecosistema en un solo token el 4 de enero de 2023. El lanzamiento de nuestro sistema de intercambio de recompensas y GameFi el 5 de enero de 2023 siguió a esto.

¿Cómo sucedió el exploit en el ecosistema Leonicorn?

El incidente del hackeo

Nuestro equipo implementó con éxito el proceso de fusión de nuestros tokens de ecosistema en un solo token el 4 de enero de 2023. El lanzamiento de nuestro sistema GameFi y de recompensas compartidas el 5 de enero de 2023 siguió a esto. El lanzamiento de nuestro sistema GameFi y de reparto de recompensas requería que financiamos nuestro DEN con $LEON, $BUSD, $BNB y $ZBG. Desafortunadamente, el mismo día del lanzamiento de nuestro modelo de recompensas compartidas, un actor malicioso logró obtener acceso y limpiar todos los tokens en nuestro DEN (grupo de recompensas). Esto incluyó 360M $LEON, alrededor de 22k $BUSD, 450 $BNB y 10k de $ZBC. El actor malicioso vendió de inmediato todos los tokens $LEON robados en nuestro DEX y, por lo tanto, agotó nuestro fondo de liquidez. La venta masiva de los tokens $LEON robados resultó en una caída del precio de alrededor del 95 %.

A continuación se muestran los detalles de cómo el hacker tuvo éxito:

Nuestro entorno DEX y Devdex tenía la siguiente propiedad de React habilitada de manera predeterminada (esto está habilitado de manera predeterminada para todas las aplicaciones de React, incluso aplicaciones como PCS):

GENERATE_SOURCEMAP

Sospechamos que el pirata informático podría usar un depurador para acceder al código fuente de nuestro frontend a través de devdex y nuestro dex para buscar nuestras claves privadas utilizadas para acceder a nuestro backend.

Esto expuso la clave de autenticación de nuestra API backend, lo que permitió al pirata informático llamar a nuestro backend para obtener acceso a la clave privada de nuestra billetera Den utilizada para interactuar con la billetera de pago de forma autónoma.

Desde entonces, el código ha sido ofuscado.

Todas las cuevas de intercambio de Leonicorn, el replanteo bloqueado único, la combinación y el grupo de cultivo son seguros. Solo Den Wallet afectado en este exploit.

Reconstrucción Leonicorn Swap

Estamos planeando recaudar fondos de emergencia de $ 500,000 para permitirnos reanudar las operaciones. En este momento estamos explorando todas las oportunidades disponibles para asegurar esta financiación.

Lo que el fondo de emergencia nos ayudará a lograr

Específicamente, la financiación nos ayudará a lograr lo siguiente:

1. Establezca un grupo de liquidez que garantice un valor de mercado equivalente para los tokens del ecosistema antes del exploit.

2. Reanudar operaciones y continuar con nuestros planes de crecimiento

3. Tener fondos de reserva para operaciones ininterrumpidas

4. Mejorar la seguridad de nuestro ecosistema

5. Restaurar y profundizar la fe y la confianza en la visión del ecosistema Leonicorn.

Plan de recuperación

Tenemos un plan elaborado para la recuperación que garantizará que podamos reanudar las operaciones con toda su fuerza después de implementar protocolos adicionales y capas de seguridad para eliminar la recurrencia del exploit. Nuestro plan de recuperación incluye:

Mover todos los fondos restantes a la nueva billetera del Tesoro
Corrección de todas las vulnerabilidades de seguridad
Reimplementación de todos los contratos DEX
Obtención de una lista de titulares el 6 de enero a las 12:38 a. m. +UTC (es decir, antes del exploit)
Creando un nuevo token de ecosistema, $LEONS
Reduzca el suministro a 400 millones de 4B y usuarios de airdrop según una proporción de 10:1.
Airdroping nuevo token a los titulares antes de Hack.
Apertura del grupo de liquidez para el nuevo token asegurándose de que el precio inicial sea equivalente a $ 0,047, que es 10 veces el precio más alto.

Tenemos la intención de utilizar plataformas de recompensas y revisiones de auditoría para probar nuestro ecosistema antes de la implementación. Adicionalmente, implementaremos protocolos internos que limitarán la recurrencia y/o impacto de eventos futuros.