Bảng tỷ giá 
Bạn đang ở:
87 
Kẻ khai thác đã thao túng các nhà tiên tri về giá để chiếm thế thượng phong trong các giao dịch mà chúng thực hiện bằng cách sử dụng giá bị thao túng.
Giao thức tài chính phi tập trung (DeFi) dựa trên Arbitrum Rodeo Finance đã bị khai thác với giá 1,53 triệu đô la vào ngày 11 tháng 7. Giao thức DeFi đã bị khai thác bằng cách sử dụng lỗ hổng mã trong Oracle của nó dẫn đến mất hơn 810 Ether (ETH).
Theo dữ liệu được chia sẻ bởi nhóm phân tích blockchain Peckshield, kẻ khai thác sau đó đã bắc cầu nối số tiền bị đánh cắp từ Arbitrum sang Ethereum và đổi 285 ETH lấy $unshETH. Sau đó, người khai thác đã gửi ETH trên ETH2 Staking. Cuối cùng, kẻ khai thác đã định tuyến ETH bị đánh cắp bằng cách sử dụng dịch vụ trộn phổ biến Tornado Cash, dịch vụ này thường được những kẻ khai thác sử dụng như một lối thoát vì các bộ trộn này giúp che giấu dấu vết giao dịch.
Kẻ khai thác đã sử dụng thao tác Orcale của giá trung bình theo trọng số thời gian (TWAP). TWAP Oracle được các giao thức DeFi sử dụng để tính giá trung bình của một tài sản trong một khung thời gian cụ thể nhằm giảm thiểu biến động giá do sự biến động trên thị trường tiền điện tử.
Tuy nhiên, nó tạo ra một lỗ hổng cho những kẻ khai thác thao túng những lời tiên tri này bằng cách làm sai lệch giả tạo giá trung bình được tính toán của một tài sản. Điều này cho phép họ chiếm thế thượng phong trong một giao dịch và sau đó khai thác giao thức.
Đầu tiên, một kẻ lợi dụng sẽ vay một lượng lớn tài sản và sau đó thao túng giá một cách giả tạo để mua chính tài sản đó với giá hạ thấp. Sau đó, kẻ khai thác trả lại khoản vay và kiếm lợi nhuận dựa trên mức giá thấp do các thao tác quản lý.
Địa chỉ ví của kẻ khai thác vẫn giữ hơn 374 ETH và Etherscan đã đánh dấu địa chỉ này là được liên kết với khai thác Rodeo, Giao thức DeFi có tổng giá trị vốn hóa (TVL) là 20 triệu đô la đã giảm xuống dưới 500 đô la sau khi khai thác.
Việc khai thác cũng làm giảm giá của Token gốc của giao thức DeFi, vốn đã giảm hơn 53% trong 24 giờ qua.
Chỉ riêng trong năm 2023, đã có 21 sự cố được ghi nhận thuộc một số hình thức khai thác trên Mạng Arbitrum với tổng thiệt hại hơn 20 triệu USD. Lần khai thác mới nhất trị giá 1,53 triệu đô la khiến nó trở thành lần khai thác lớn thứ năm được ghi nhận trên Aribitrum vào năm 2023. Rodeo Finance cũng bị khai thác vào ngày 05 tháng 7 năm 2023 với giá khoảng 89.000 đô la do lỗ hổng trong chức năng 'mintProtocolReserves' của họ.
Tạp chí: Có nên 'viên thuốc cam' cho trẻ? Tình hình cho sách dành cho trẻ em Bitcoin
Theo CoinTelegraph
|
|
Tags: Tiền điện tử, Tin tặc, Hack, Nền tảng giao dịch phi tập trung,
