FinNexus – смена владельца контракта, минтинг и дамп токенов
17 мая 2021 г. произошел ругпулл или хищение приватных ключей от контракт деплойера проекта Finnexus, в 17:16 мск – был изменен владелец контракта, которым стал адрес – 0x5ebc7d1ff1687a75f76c3edfabcde89d1c09cd5f
Транзакция смены владельца:
https://etherscan.io/tx/0x61f5518e9b9272f1d54fa864b8b297edb98dbbe5e1a4e16c9238ecb935e38ed0
В 17-20 мск – новый владелец произвел (функция mint) 323М токенов FinNexus.
Следом злоумышленник начал перекидывать токены на посторонние адреса, заточенные под продажу краденных монет.
Цена токена за время взлома снизилась до 0,014$ или на 96%.
Команда протокола извещена и просит отнестись с пониманием к происходящему.