Bizarre $15 miljoen Eminence Hack, een nieuw project van Andre Cronje

Andre Cronje is de nieuwe rijzende ster van de crypto scene dankzij het succes van zijn DeFi protocol en de daarbij horende Yearn Finance (YFI) munt. Deze keer werd de FOMO (Fear Of Missing Out) voor zijn laatste project zo groot dat hackers, terwijl hij sliep, een lek vonden in zijn code en geld uit het protocol trokken, terwijl het nog in de ontwikkelingsfase zat.

Het verhaal deed me denken aan de Yam rage in de tweede week van augustus, die het eerste teken op de muur was dat er iets mis was in de wereld van DeFi. Yam was in wezen de eerste van de meme foodmunten die de wereld van DeFi in de tweede helft van augustus in de greep had (denk aan de hype rond Sushi, Kimchi en HotDog).

i’m sorry everyone. i’ve failed. thank you for the insane support today. i’m sick with grief

— belmore? (@brockjelmore) August 13, 2020

Destijds lanceerde @brockhelmore, de ontwikkelaar van Yam, zijn DeFi-project op de crypto scene en werd direct geconfronteerd met immens grote investeringen van enkele honderden miljoenen dollars. Twee dagen later eindigde het sprookjesverhaal toen er een bug in de code werd gevonden die het “onmogelijk maakte om toekomstige governance acties door te voeren”.

After a month of interim governance and auditing, YAM is set to relaunch on Friday, September 18.

Please see here for full information: https://t.co/1Mra5biT59

You can view the audit here:https://t.co/VhITXIBIN3

— Yam Finance (@YamFinance) September 14, 2020

De ontdekking maakte het project onmiddellijk overbodig en de community gooide de handdoek in de ring. De ontwikkelaar verontschuldigde zich en begon te werken aan Yam2. Het was de eerste keer dat Ethereum CEO Vitalik Buterin waarschuwde voor de gevaren van de ontwikkeling van DeFi.

Eminence

Ondertussen keek Andre Cronje ook naar het Yam-verhaal, naar de Sushi hype, naar de opkomst en ondergang van Chainlink en ging door met het ontwikkelen van zijn eigen Yearn Finance protocol, dat eind juli op de achtergrond tot groot succes was gelanceerd.

As I am receiving a fair amount of threats, I have asked yearn treasury to assist with refunding the 8m the hacker sent. The multisig is safer and as such I feel more comfortable with them having the funds. Funds will be returned to holders pre-hack snapshot. https://t.co/wbputn5hYD

— Andre Cronje (@AndreCronjeTech) September 29, 2020

Andre, de ontwikkelaar van het Eminence project, noemde het een onvoltooide “economie voor een gaming multiversum”.

I am still building @eminencefi. I love the metaverse and metaconomy.

I am also going to continue deploying test contracts. I have over ~100 deployed contracts, of which probably >half have vulnerabilities.

Please wait for official announcements.

— Andre Cronje (@AndreCronjeTech) September 29, 2020

Terwijl de investeerders niet konden wachten en vooral niets wilden missen, investeerden ze geld in het onvoltooide protocol, met een totale waarde van zo’n 15 miljoen dollar. Toen Andre op 28 september ging slapen, hackte iemand het project in en trok het gehele protocol leeg. Bizar genoeg werd er ook nog eens zo’n 8 miljoen op zijn rekening teruggestort.

Hij verklaarde:

3AM I was messaged awake to find out a) almost 15m was deposited into the contracts b) the contracts were exploited for the full 15m and c) 8m was sent to my yearn: deployer account.

1/x First, the data;

1. Yesterday we finished the concept behind our new economy for a gaming multiverse. Eminence. As per my usual methodology, I deployed our staging contracts on ETH so we can continue developing on it.

2. Eminence is at least ~3+ weeks still away

— Andre Cronje (@AndreCronjeTech) September 29, 2020

Cronje legde de situatie een paar uur geleden uit in een stel tweets en verklaarde dat hij het zo snel mogelijk zou proberen op te lossen.

Kunnen we, gezien de recente KuCoin hack, spreken van een nieuwe hackersplaag die de over de crypto wereld raast, of is dat te vroeg?