Gần đây, một giao thức cho vay dưới nền tảng tài chính phi tập trung và đồng tiền đã bị tấn công, dẫn đến việc trang web của nó buộc phải đóng cửa. Các chuyên gia an ninh phân tích rằng, phương pháp tấn công lần này tương tự như những cuộc tấn công trước đó nhắm vào một DEX, rất có thể là do cùng một nhóm thực hiện. Hiện tại, đội ngũ của nền tảng này đang điều tra thêm chi tiết về sự kiện.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã lấy được đến hai nền tảng DeFi chính. Thống kê từ nền tảng dữ liệu cho thấy, khối lượng khóa của nền tảng bị tấn công đã giảm 99.9% trong vòng 24 giờ, thiệt hại nghiêm trọng.
Vào ngày hôm trước, tin tặc đã lợi dụng lỗ hổng tương thích giữa một DEX và tiêu chuẩn token ERC777. Khi thực hiện giao dịch ETH và imBTC, kẻ tấn công đã khéo léo sử dụng hàm tokensToSend trong ERC777 để gọi lại nhiều lần, thành công thực hiện một cuộc tấn công tái nhập. Phân tích từ một tổ chức an ninh nổi tiếng cho thấy, cuộc tấn công này đã khiến một DEX mất khoảng 1,278 ETH, trị giá khoảng 220,000 đô la. Ngoài ra, còn khoảng 18.37 imBTC đã được hai địa chỉ mua lại với giá thấp hơn để kiếm lời.
Hai sự kiện tấn công liên tiếp này lại một lần nữa gây ra mối lo ngại trong ngành về tính an toàn của Tài chính phi tập trung. Các chuyên gia kêu gọi các nền tảng tăng cường kiểm toán an ninh, kịp thời khắc phục các lỗ hổng tiềm ẩn, nhằm ngăn ngừa sự tái diễn của các sự kiện tương tự. Đồng thời, nhà đầu tư cũng cần nâng cao cảnh giác, tham gia một cách thận trọng vào các dự án DeFi.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
23 thích
Phần thưởng
23
7
Chia sẻ
Bình luận
0/400
SchrodingerPrivateKey
· 07-11 03:35
Lại phải xác minh một lần nữa về độ an toàn.
Xem bản gốcTrả lời0
WalletDetective
· 07-10 19:41
Phải刷合约 ổn định做空
Xem bản gốcTrả lời0
MetaEggplant
· 07-09 20:06
Một hợp đồng thông minh miễn phí nữa
Xem bản gốcTrả lời0
GasWrangler
· 07-08 15:10
về mặt kỹ thuật, điều này hoàn toàn có thể dự đoán được từ các mẫu thực hiện hợp đồng không tối ưu...
Tài chính phi tập trung连环遇袭：借贷 giao thức bị tấn công DEX mất 22万美元ETH
Gần đây, một giao thức cho vay dưới nền tảng tài chính phi tập trung và đồng tiền đã bị tấn công, dẫn đến việc trang web của nó buộc phải đóng cửa. Các chuyên gia an ninh phân tích rằng, phương pháp tấn công lần này tương tự như những cuộc tấn công trước đó nhắm vào một DEX, rất có thể là do cùng một nhóm thực hiện. Hiện tại, đội ngũ của nền tảng này đang điều tra thêm chi tiết về sự kiện.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã lấy được đến hai nền tảng DeFi chính. Thống kê từ nền tảng dữ liệu cho thấy, khối lượng khóa của nền tảng bị tấn công đã giảm 99.9% trong vòng 24 giờ, thiệt hại nghiêm trọng.
Vào ngày hôm trước, tin tặc đã lợi dụng lỗ hổng tương thích giữa một DEX và tiêu chuẩn token ERC777. Khi thực hiện giao dịch ETH và imBTC, kẻ tấn công đã khéo léo sử dụng hàm tokensToSend trong ERC777 để gọi lại nhiều lần, thành công thực hiện một cuộc tấn công tái nhập. Phân tích từ một tổ chức an ninh nổi tiếng cho thấy, cuộc tấn công này đã khiến một DEX mất khoảng 1,278 ETH, trị giá khoảng 220,000 đô la. Ngoài ra, còn khoảng 18.37 imBTC đã được hai địa chỉ mua lại với giá thấp hơn để kiếm lời.
Hai sự kiện tấn công liên tiếp này lại một lần nữa gây ra mối lo ngại trong ngành về tính an toàn của Tài chính phi tập trung. Các chuyên gia kêu gọi các nền tảng tăng cường kiểm toán an ninh, kịp thời khắc phục các lỗ hổng tiềm ẩn, nhằm ngăn ngừa sự tái diễn của các sự kiện tương tự. Đồng thời, nhà đầu tư cũng cần nâng cao cảnh giác, tham gia một cách thận trọng vào các dự án DeFi.