Bảng tỷ giá 
Bạn đang ở:
277 
Một hacker dường như rất phấn khích trước một vụ trộm thành công để lại hơn 1 triệu đô la Mỹ trong một hợp đồng thông minh được thiết lập để phá hủy, đảm bảo vĩnh viễn không bao giờ có thể di chuyển tiền điện tử.
Trong một tình huống hài hước hiếm hoi giữa các vụ khai thác DeFi, một kẻ tấn công đã lần mò vụ trộm của họ ở vạch đích để lại hơn 1 triệu USD tiền điện tử bị đánh cắp.
Chỉ sau 8 giờ sáng theo giờ UTC vào thứ Năm ngày 21 tháng 4, công ty phân tích và bảo mật blockchain BlockSec chia sẻ rằng họ đã phát hiện thấy một cuộc tấn công vào một giao thức cho vay DeFi ít được biết đến có tên là Zeed, tự tạo ra một hệ sinh thái tích hợp tài chính phi tập trung.
Kẻ tấn công đã khai thác lỗ hổng trong cách giao thức phân phối phần thưởng, cho phép chúng khai thác thêm các Token sau đó đã được bán, giảm giá xuống 0, nhưng chỉ thu về hơn 1 triệu USD cho kẻ khai thác.
Công ty phân tích blockchain PeckShield lưu ý rằng tiền điện tử bị đánh cắp đã được chuyển sang một hợp đồng tấn công, một hợp đồng thông minh tự động và nhanh chóng thực hiện khai thác được tìm thấy.
#PeckShieldAlert It appears that @zeedcommunity suffered an exploit. The exploiter gained ~$1m. The gains currently sit in the attack contract. https://t.co/bSHHGM623Q @peckshield https://t.co/jXVj0oGI8B
— PeckShieldAlert (@PeckShieldAlert) April 21, 2022
Tuy nhiên, kẻ tấn công dường như quá phấn khích trước vụ trộm thành công của họ đến nỗi họ đã quên chuyển khoản tiền điện tử bị đánh cắp trị giá hơn 1 triệu USD ra khỏi hợp đồng tấn công của họ trước khi họ đặt nó ở chế độ tự hủy, vĩnh viễn và không thể phục hồi để đảm bảo rằng tiền không bao giờ có thể được chuyển đi.
Interesting. The hacker kills the contract, but forgets to transfer the profit. https://t.co/HbS2fiztuc https://t.co/uApZyK8Uym pic.twitter.com/FwpZweNLHU
— PeckShield Inc. (@peckshield) April 21, 2022
Sử dụng máy quét blockchain để xem địa chỉ hợp đồng tấn công cho thấy rằng Token BSC-USD Binance-Peg trị giá 1.041.237,57 đô la Mỹ vĩnh viễn bị mắc kẹt trong hợp đồng và việc hợp đồng tự hủy thành công đã được xác nhận vào lúc 7:15 sáng UTC vào ngày 21 tháng 4.
Đó là một trong những sự kiện kỳ lạ hơn kể từ khi hacker Polygon thực hiện Ask Me Anything bằng cách sử dụng các tin nhắn nhúng trên các giao dịch Ethereum (ETH) sau khi đánh cắp 612 triệu đô la từ giao thức vào tháng 8 năm 2021. Phần hỏi và trả lời tiết lộ kẻ tấn công đã hack cho vui và hack xuyên chuỗi được cho là đang rất hot.
Vụ hack mới nhất này ở khía cạnh nhỏ hơn liên quan đến số tiền bị đánh cắp và các vụ hack giao thức DeFi khác đã bị tiêu diệt hàng trăm triệu USD như vụ hack cầu Ronin gần đây, nơi những kẻ tấn công đã kiếm được hơn 600 triệu đô la.
Các vụ khai thác DeFi đáng chú ý khác bao gồm số tiền điện tử trị giá 80 triệu đô la bị đánh cắp từ Qubit Finance vào tháng 1, nơi những kẻ tấn công lừa giao thức tin rằng họ đã ký gửi tài sản thế chấp, cho phép họ khai thác một tài sản đại diện cho tiền điện tử bắc cầu.
Thị trường DeFi Deus Finance đã bị khai thác vào tháng 3 khi tin tặc thao túng nguồn cấp dữ liệu giá của một cặp stablecoin dẫn đến mất khả năng thanh toán tiền của người dùng, thu được của tin tặc hơn 3 triệu USD.
Theo CoinTelegraph
|
|
Tags: Hacker, Kẻ tấn công, DeFi, Hack, Khai thác, Khai thác defi, Hợp đồng thông minh, Tiền điện tử bị đánh cắp, Tấn công defi, Giao thức cho vay, Zeed, Peckshield, Hợp đồng thông minh tự hủy, Kẻ trộm tiền điện tử, Phân tích blockchain,
