Pike Finance, eine dezentralisierte Finanzierungsplattform, wurde innerhalb von nur wenigen Tagen gleich zweimal Opfer von Angriffen. Dabei nutzten die Angreifer eine Sicherheitslücke im Smart Contract, um digitale Vermögenswerte im Wert von Millionen zu stehlen. Der erste Raubüberfall fand am 26. April statt und führte zu einem Verlust von 300.000 US-Dollar.
Der zweite Angriff, am 30. April, verursachte einen Verlust von 1,68 Millionen US-Dollar, der sich auf die Betriebstätigkeiten auf den Ethereum-, Arbitrum- und Optimism-Blockchain-Netzwerken auswirkte. Die Angreifer machten sich eine Schwachstelle im Smart Contract zunutze, die es ihnen ermöglichte, die Ausgabeadresse zu ändern und somit unautorisiert über 1,4 Millionen US-Dollar in Ethereum, 150.000 US-Dollar in Optimism-Token und 100.000 US-Dollar in Arbitrum-Token abzuheben.
Nach dem Vorfall bot Pike Finance eine Belohnung von 20 % des gestohlenen Betrags oder der gestohlenen Vermögenswerte an, falls Informationen zur Wiedererlangung der Gelder oder zur Rückgabe der gestohlenen Vermögenswerte führen sollten. In Bezug auf die Sicherheitsverletzungen hat Pike Finance eine Reihe von Maßnahmen implementiert, um weitere Verluste zu vermeiden und auf die Bedenken der Gemeinschaft einzugehen. Sie empfahlen den Benutzern, alle ihre Genehmigungen zurückzuziehen, um ihre Gelder zu schützen, und haben begonnen, einige Vorverkaufseinlagen zurückzuerstatten. Das Protokoll prüft die Vorfälle genau und hat die Benutzer darüber informiert, weitere Anweisungen zu erwarten. Die Gemeinschaft zeigte sich über die wiederholten Exploits, insbesondere in so kurzer Zeit, sehr beunruhigt.