Bảng tỷ giá 
Bạn đang ở:
108 
Kẻ tấn công được cho là đã thao túng tỷ lệ nền tảng giao dịch giữa Token ERC-20 và hTOKENS để đánh cắp hơn 7 triệu đô la Mỹ từ giao thức.
Giao thức cho vay đa chuỗi Hundred Finance đã trải qua một sự cố bảo mật đáng kể trên blockchain Ethereum lớp 2 Lạc quan. Theo giao thức trên Twitter, khoản lỗ nằm ở mức 7,4 triệu đô la.
Hundred Finance đã thông báo về vụ khai thác vào ngày 15 tháng 4, cho biết họ đã liên hệ với hacker và đang làm việc với nhiều nhóm bảo mật khác nhau về vụ việc. bất chấp việc giao thức không tiết lộ cách thức cuộc tấn công được thực hiện, nhưng công ty bảo mật blockchain Certik lưu ý rằng đó là một cuộc tấn công cho vay chớp nhoáng:
#CertiKSkynetAlert @HundredFinance’s attacker manipulated the exchange rate between ERC-20 tokens and htokens which allowed them to withdraw more tokens than they had originally deposited. The estimated losses of this attack is around $7.4 million.
— CertiK Alert (@CertiKAlert) April 15, 2023
Stay vigilant! https://t.co/1hxAnFoNjj
Các cuộc tấn công cho vay nhanh diễn ra khi tin tặc vay một số tiền lớn thông qua khoản vay nhanh (một loại khoản vay không thế chấp) từ một giao thức cho vay. Sau đó, tin tặc kết hợp nó với các kỹ thuật khác để thao túng giá của một tài sản trên nền tảng tài chính phi tập trung (DeFi).
Trong tình huống của Hundred, kẻ tấn công đã thao túng tỷ lệ nền tảng giao dịch giữa Token ERC-20 và hTOKENS, cho phép họ rút nhiều Token hơn so với số tiền gửi ban đầu, theo Certik. Công ty bảo mật blockchain tiếp tục:
"Công thức tỷ lệ nền tảng giao dịch đã bị thao túng thông qua giá trị Tiền mặt. Tiền mặt là lượng WBTC mà hợp đồng hBTC có. Kẻ tấn công đã thao túng nó bằng cách tặng một lượng lớn WBTC cho hợp đồng hToken để tỷ lệ nền tảng giao dịch tăng lên."
Certik nói rằng các khoản vay lớn đã được thực hiện theo tỷ lệ sàn giao dịch bị thao túng. Hundred Finance đang chuẩn bị một báo cáo khám nghiệm tử thi về vụ việc.
Cuộc tấn công này xảy ra gần 12 tháng sau khi Hundred bị lộ một lỗ hổng khác trên Gnosis Chain. Vào thời điểm đó, tin tặc đã rút hết tính thanh khoản của giao thức thông qua một cuộc tấn công vào lại. Hơn 6 triệu đô la Mỹ đã bị mất. Trong cùng một lần khai thác, tin tặc cũng đã đánh cắp tiền từ giao thức Agave.
Kể từ năm ngoái, một số thủ phạm đã sử dụng các cuộc tấn công cho vay chớp nhoáng để nhắm mục tiêu vào các giao thức DeFi. Các tình huống gần đây bao gồm các cuộc tấn công chống lại Euler Finance ($196 triệu) và Mango Markets ($46 triệu). Trong khi vụ hack của Euler đã trả lại phần lớn số tiền, tên trộm Mango đã bị chính quyền Hoa Kỳ bắt giữ.
Tạp chí: Các dự án tiền điện tử có nên đàm phán với tin tặc không? Có lẽ
Theo CoinTelegraph
|
|
Tags: Tin tặc, Cho vay, An ninh mạng, Tội phạm mạng,
