Elephant.Money: Update na de exploit

Exploit Elephant.Money

Definitie van een exploit: Een exploit (van het Engelse werkwoord “exploit”, wat betekent “iets in je eigen voordeel gebruiken”) is een stukje software, een stukje data, of een reeks commando’s die gebruik maakt van een bug of kwetsbaarheid om onbedoeld of onverwacht gedrag te veroorzaken op computersoftware, hardware, of iets elektronisch (meestal geautomatiseerd).[1]

Dergelijk gedrag omvat vaak zaken als het verkrijgen van controle over een computersysteem, het toestaan van privilege-escalatie, of een denial-of-service (DoS of verwante DDoS) aanval.

De stappen met wat er precies plaatsvond tijdens de exploit binnen Elephant.Money

1. Bad actor/Bot zet een flash loan in en koopt Elephant token.
2. Door vervolgens Trunk stable coin te kopen, koop je Elephant terug van de markt. Dit zorgt ervoor dat er liquiditeit wordt toegevoegd aan Trunk stablecoin en Elephant token. 
3. Vervolgens kon de gekochte TRUNK stable coin en Elephant token weer verkocht worden.
4. Ten slotte worden de TRUNK stable coins gewisseld voor BUSD en worden de sporen onzichtbaar gemaakt door bijvoorbeeld meerdere walletadressen te gebruiken of de tokens om te wisselen.
   Daaropvolgend kan de volgende stap zijn naar een andere blockchain te gaan om je tokens te verkopen. De bad actor heeft uiteindelijk zijn fondsen ondergebracht onder het Ethereum Network. 

Samenvatting exploit Elephant.Money

Door het Elephant token te kopen als deelnemer of bad actor zorgt het protocol ervoor dat het Elephant token meer waard wordt als je dit vasthoudt in je eigen wallet.

Het is vervolgens mogelijk om je Trunk te minten en daardoor worden je Elephant tokens nog meer waard. Dit komt omdat 25% van een Trunk token ook van de markt wordt gehaald. Ten slotte kun je je Trunk stablecoins en je Elephant tokens verkopen voor profit. 

Dit proces kan een bot automatische snel herhalen en hierdoor kan er enorm veel geld verdiend worden.

Het betekend dus niet dat het protocol is gehackt, maar dat iemand iets heeft bedacht om de tokenomics te misbruiken. 

Ten slotte kunnen de Trunk tokens ingewisseld worden voor BUSD op decentrale exchange Pancake Swap en er is nogmaals een profit.

De bot kan dit proces herhalen tot de waarde van 0.75 BUSD van 1 Trunk token en de dollarwaarde van het Elephant token op 0 staat. Dit maakt dus dat er 11 miljoen dollar uit de ElephantReserve pool is verdwenen.