DeFi-project op Binance Smart Chain gehackt, tientallen miljoenen dollars verloren – Wie zat erachter?

Het Decentralized Finance (DeFi) project Meerkat Finance is vandaag volledig leeg getrokken na een aanval. Meerkat Finance is gebaseerd op de steeds populairder wordende Binance Smart Chain. Ondanks dat het nog niet bekend is wie erachter zit, zijn er een aantal aanwijzingen dat het hier om een rug pull gaat.

Om 10 uur vanochtend Nederlandse tijd werd het smart contract van het project plotseling aangepast. Vervolgens begon de hacker, die op BSCscan “FakePhishing17” wordt genoemd, met het leeg trekken van het smart contract. De eerste transactie bedroeg 73.635,23 Binance coins (BNB) met een waarde van $17,7 miljoen. De overige $13,9 miljoen werd naar kleinere adressen verstuurd. De buit bedraag dus meer dan $30 miljoen.

Volgens de Chinese crypto-journalist stuurde een van de ontwikkelaars een kort bericht in de Telegram-groep van het project. Van de ontwikkelaars is echter daarna vrijwel niets meer vernomen. Bovendien is het Twitter-account van het project gedeactiveerd en staat het domein van de website nu te koop voor $10.000.

BSC project Meerkat Finance is suspected of being rug, taking away 13.96 million BUSD, and the other 73,635 BNB. MKAT claimed to be hacked and stole all resources. Currently the project website cannot be opened. This may be the largest fraud project on the binance smart chain. pic.twitter.com/KbdclfDBKA

— Wu Blockchain (@WuBlockchain) March 4, 2021

Alles wijst op een rug pull. Dit is een actie waarin ontwikkelaars een project lanceren, nieuwe investeerders overhalen er veel geld in te pompen, en vervolgens met deze investeringen aan de haal gaan. Dergelijke acties kwamen in de begindagen van DeFi op Ethereum (ETH) vaak voor. De hype van nieuwe DeFi projecten op Binance Smart Chain is nu op volle stoom door de hoge transactiekosten op Ethereum. Oplichters lijken gretig gebruik te maken van de ontstane hype.

Het blijkt maar weer dat goed onderzoek cruciaal is wanneer je in beginnende crypto-projecten investeert. Probeer bijvoorbeeld altijd te achterhalen wie de ontwikkelaars zijn en of de ontwikkelde software een audit heeft doorstaan.

Meerkat Finance was een directe kloon van Yearn.Finance, een succesvol yield farming protocol op Ethereum. Binance Smart Chain kwam vandaag ook al in het nieuws. Meerdere andere projecten zouden namelijk directe kopieën van Ethereum projecten zijn.