Pool thanh khoản trên SafeMoon bị tấn công, thiệt hại gần 9 triệu USD

SafeMoon, một nền tảng DeFi thuộc hệ BNB Chain đã bị xâm phạm vào đầu ngày hôm nay (29/03), ước tính thiệt hại gần 9 triệu USD. Thông báo từ SafeMoon viết:

“Gửi cộng đồng @SAFEMOON: Chúng tôi muốn thông báo rằng LP của chúng tôi đã bị xâm phạm. Chúng tôi đang nhanh chóng giải quyết vấn đề càng sớm càng tốt.”

To the @SAFEMOON community: We want to inform you that our LP has been compromised.

We are taking swift action in an attempt to resolve the issue as soon as possible. Follow here for updates.

Thank you for your support as we work to address this situation.

— SafeMoon (@safemoon) March 28, 2023

Truy vết BscScan, gần 8,9 triệu USD đã được chuyển ra khỏi pool thanh khoản. Theo Peckshield, một bản cập nhật gần đây của nền tảng đã vô tình tạo ra lỗ hổng “burn bug” làm rò rỉ khóa quản trị (admin key), tạo điều kiện cho vụ hack khai thác.

Hi @safemoon The upgrade, with the exploited public burn bug, was initiated by the official SafeMoon: Deployer. (Admin key leak?) And here comes the upgrade tx. https://t.co/ffAhm9qhgG https://t.co/KYEiYxMRII pic.twitter.com/9CQhseircP

— PeckShield Inc. (@peckshield) March 28, 2023

Theo đó, hacker đã thổi giá SFM và trả đủ token trở lại pool trong cùng một giao dịch, từ đó rút sạch WBNB khỏi contract và bỏ túi hơn 8,9 triệu USD một cách dễ dàng.

SafeMoon là một giao thức DeFi, đem lại lợi nhuận cho nhà đầu tư thông qua việc phân phối, mua lại LP và đốt token. Trở lại tháng 02/2022, dự án từng vướng phải cáo buộc “bơm thổi” từ người nổi tiếng và đội ngũ phát triển.

Đọc thêm:

• Tòa án Hoa Kỳ đình chỉ thương vụ 1 tỷ đô la của Voyager và Binance.US
• Ví FTX nhận được 33.125 ARB trong đợt airdrop của Arbitrum

GócTiềnẢo

Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel