Ethereum Layer 2 Scroll tạm dừng quá trình hoàn thiện chuỗi sau khi Rho Markets bị phá vỡ 7,6 triệu đô la

19/07/2024 22:42 43

Mạng Ethereum lớp 2 Scroll đã trì hoãn việc hoàn thiện chuỗi do một lỗi có thể bị khai thác trong hệ sinh thái của nó.

Vào ngày 19 tháng 7, Rho Markets, một giao thức cho vay trên blockchain, đã phát hiện hoạt động bất thường và đình chỉ hoạt động để điều tra.

Công ty bảo mật blockchain Cyvers Alert đã báo cáo vụ hack khoảng 7,6 triệu đô la trên USDC và USDT Pool của Rho Markets. Công ty tuyên bố:

"Nguyên nhân sâu xa của sự cố này có vẻ là do sự kiểm soát truy cập oracle của một tác nhân độc hại!"

Theo bảng điều khiển DeBank, ví khai thác giữ 2.203 ETH trị giá 7,5 triệu USD và các tài sản khác như Token Mantle MNT, Binance BNB và Fantom FTM.

Đáp lại, Scroll Network tuyên bố rằng họ đang trì hoãn việc hoàn thiện chuỗi của mình. Dự án đã nêu:

"Sau khi xác minh với nhóm Rho Markets, chúng tôi đã bắt đầu phản hồi phối hợp. Để đánh giá kỹ lưỡng tình hình, Scroll đã quyết định tạm thời trì hoãn việc hoàn thiện chuỗi. Chúng tôi xác nhận rằng việc khai thác là dành riêng cho từng ứng dụng."

Trong khi đó, quyết định của Scroll đã gây ra một cuộc tranh luận về việc phân cấp mạng. Các nhà phê bình cho rằng việc trì hoãn chuỗi mâu thuẫn với các nguyên tắc phi tập trung, trong khi những người ủng hộ tin rằng động thái này là cần thiết để bảo vệ tài sản của người dùng.

Andy, người đồng sáng lập The Rollup, đã tuyên bố:

"Cho đến khi mọi thứ gần được phân cấp tối đa, tôi nghĩ việc tạm dừng quyết toán trạng thái để ngăn chặn việc tiền của người dùng bị mất là đúng. Đặc biệt là một dự án hệ sinh thái đang cố gắng đổi mới. Tuy nhiên, tôi không biết điều này nói lên điều gì về khả năng chống kiểm duyệt của Scroll."

Hacker mũ trắng?

Trong khi đó, kẻ tấn công dường như sẵn sàng trả lại số tiền bị đánh cắp, dẫn đến suy đoán rằng vụ việc có thể là một hành động mũ trắng.

các tin nhắn trong giao dịch được chia sẻ bởi nhà điều tra blockchain ZachXBT cho thấy kẻ tấn công sẵn sàng trả lại tiền. Tin nhắn có nội dung:

"Xin chào nhóm RHO, bot MEV của chúng tôi đã thu lợi từ việc định giá sai oracle của bạn. Chúng tôi hiểu rằng số tiền đó thuộc về người dùng và sẵn sàng trả lại toàn bộ số tiền đó. Nhưng trước tiên, chúng tôi muốn bạn thừa nhận rằng đó là do cấu hình sai, không phải là một hành vi lợi dụng hoặc hack. Ngoài ra, vui lòng giải thích cách bạn sẽ ngăn điều này xảy ra lần nữa."

Đáng chú ý, dữ liệu giao dịch cho thấy địa chỉ của kẻ tấn công được liên kết với một số nền tảng giao dịch tiền điện tử tập trung, bao gồm Binance, Gate, KuCoin và OKX.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram:

Chia sẻ

Chủ đề về Ethereum