Một vụ hack DeFi trị giá hơn 24 triệu đô la liên quan đến Harvest Finance đã làm lộ ra lỗ hổng của toàn bộ hệ sinh thái DeFi.
Lỗ hổng của Harvest Finance
Hoạt động như một công ty tổng hợp lợi nhuận, Harvest Finance cung cấp tính thanh khoản cho các nhóm DeFi khác để thu được lợi nhuận cho các nhà cung cấp thanh khoản (LPs). Hackers bị cáo buộc đã tận dụng cơ chế này trong pool Curve’s Y để tấn công.
Được biết, thao túng chênh lệch giá bằng cách sử dụng flash loan 50 triệu đô la đã cho phép những kẻ tấn công kéo giãn giá của stablecoin trên nhóm Curve’s Y. Sau đó, hackers đã sử dụng các nhóm stablecoin và BTC trên Harvest Finance để thu được một lượng stablecoin lớn hơn để đổi lấy các token có giá cao trên Curve.
Trong vòng chưa đầy 7 phút, những kẻ tấn công đã lấy hết 24 triệu đô la từ thanh khoản của Harvests.
Tổng khối lượng giao dịch trên Curve’s USDT và USDC tăng từ 10 triệu đô la lên hơn 2,7 tỷ đô la trong quá trình khai thác.
Bản chất của cuộc tấn công đã được các nhà nghiên cứu từ Đại học Hoàng gia London (ICL) thảo luận chi tiết trong bài báo học thuật. Nó phác thảo cách sử dụng flash loans để thao túng giá của các cặp token và rút thanh khoản khỏi pools DeFi.
Điểm giống nhau giữa các vụ hack
Có một điểm tương đồng rõ rệt giữa vụ hack Harvest Finance với vụ tấn công DeFi trị giá 15 triệu đô la trước đó vào Eminence ở chỗ những kẻ tấn công đã trả lại một phần cho địa chỉ của nhà phát triển chính.
Trong khi đó là 50% số tiền với Eminence, lần này hackers Harvest đã gửi lại 10% tổng số tiền hack được đến địa chỉ của người triển khai ETH. Điều này làm dấy lên những nghi ngờ xung quanh việc di chuyển chữ ký của một thực thể duy nhất hoặc một xu hướng được các nhà phát triển áp dụng.
Như đã đưa tin trước đó, các nhà phát triển ẩn danh của Harvest Finance đã đưa ra một số lá cờ đỏ. Tính ẩn danh trong DeFi cũng tăng thêm lợi thế cho nhà phát triển, người không được kiểm chứng và giàu tiền điện tử hơn từ các vụ hack.
Xem thêm: Top 5 đồng coin hàng đầu đáng chú ý nhất trong tuần này: BTC, ETH, XRP, LTC, XLM
Sàn giao dịch tiền điện tử: Bạn có thể mua bán tiền điện tử bằng VNĐ tại đây.
Hãy follow các kênh và group bên dưới để nhận được tin tức nhanh nhất từ chúng tôi!!!
- Group Telegram: https://t.me/GTAmargin
- Channel Margin: https://t.me/GTAmarginchannel
- Channel News: https://t.me/goctienao
Nguồn: Cryptobriefing
Góc Tiền Ảo
Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.
