Rico Credit System Hack

Rico Credit System был проектом стейблкоина в сети Arbitrum, который описывал себя как систему стабильности без ценовых оракулов и механизма управления. Те, кто хотел пользоваться системой, выдавали ее основному контракту доступ к своим токенам. В одной из функций этого контракта была уязвимость: она выполняла почти любую переданную ей инструкцию. 20 апреля 2024 года злоумышленник нашел эту уязвимость и с ее помощью заставил контракт переводить токены из кошельков, которые выдали ему доступ.

Всего было украдено около 45 тыс. долларов — как средства, принадлежавшие самому протоколу, так и токены, выведенные из кошельков пользователей. Позже в тот же день команда Rico объявила, что развернутая ею версия системы, RCS0, была опустошена и что она отключает свой сайт, поскольку средств не осталось. Команда сообщила, что работает над отключением остальных частей системы и поделится новостями о дальнейших шагах.

Отключение сайта не отключает сам контракт, поэтому выданными ему доступами по-прежнему можно злоупотребить. Если вы когда-либо пользовались Rico, проверьте свои доступы в сети Arbitrum и отзовите все, которые указывают на контракт Rico. Отзыв защищает токены, которые еще остаются в вашем кошельке, но не возвращает уже украденные токены.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.