La piattaforma di staking e farming Bent Finance è il sesto progetto crypto a subire un hack nel mese di dicembre. La segnalazione dell’attacco da parte del team è stata seguita dalla richiesta agli investitori di prelevare i propri fondi dalla pool e disattivare i riscatti di ricompense sulla piattaforma compromessa.

Bent Finance ha individuato inizialmente l’exploit intorno alle 02:55 di martedì, pur non segnalando alcuna perdita di fondi. Tuttavia, la comunità ha sospettato un rug-pull quando la società blockchain PeckShield ha localizzato la fonte delle transazioni legate all’hack.

“Abbiamo localizzato la transazione dell’hack, che curiosamente è stata inviata daBent Finance: Deployer. Cosa sta succedendo?!”

Sì, vediamo la stessa cosa e ci stiamo lavorando,” ha indicato Bent Finance svelando che il team ha incaricato due sviluppatori white hat indipendenti per comprendere meglio la situazione. Poco più tardi, la compagnia ha confermato:

“Si è verificato un exploit dall’indirizzo deployer di Bent, ha aggiunto un saldo di CVXCRV e MIM a un indirizzo in un aggiornamento non verificato 20 giorni fa. Ne abbiamo parlato proprio oggi. Ci sono diversi membri in questo team e sistemeremo le cose.”

Bent Finance ha consigliato agli investitori di prelevare i propri fondi fino alla risoluzione del problema. Tuttavia, la compagnia ha confermato che recupererà tutti i fondi sottratti dalla pool Curve di Bent:

“Consigliamo di prelevare dal protocollo fino a nuovo ordine. Non andremo da nessuna parte e ci riprenderemo in un modo o nell’altro.”

Stando all’investigatore di frodi crypto ed ex membro dei servizi segreti statunitensi Joe McGill di TRM Labs, i responsabili sono riusciti a rubare circa 440 Ether (ETH), attualmente pari a oltre 1,6 milioni di dollari.

Le indagini di McGill suggeriscono che l’attacco sia in corso dal 12 dicembre, contraddicendo la conclusione di Bent Finance che sospetta la presenza dell’hacker sul network sin dal 1° dicembre.

Solo nel mese dicembre, cinque compagnie crypto, tra cui Grim Finance, BitMart e AscendEX , hanno perso in totale oltre 600 milioni di dollari a causa di attacchi informatici. Tuttavia, ulteriori indagini sono in corso per identificare le perdite dall’exploit ai danni di Bent Finance.

Correlato: Violato l'account Twitter del Primo Ministro indiano: gli hacker tentano la truffa

In parallelo agli exploit che hanno preso di mira progetti crypto, il mese di dicembre ha visto anche la violazione temporanea dell’account Twitter del primo ministro indiano Narendra Modi, usato per diffondere disinformazione sull’adozione mainstream di Bitcoin (BTC) in India.

Come segnalato da Cointelegraph, il 12 dicembre hacker di origine sconosciuta hanno preso il controllo dell’account del primo ministro, con 73,4 milioni di follower, per dichiarare l’adozione di BTC come moneta a corso legale e annunciare un giveaway da 500 BTC per i cittadini indiani.