Theo một tweet được đăng hôm nay của công ty kiểm toán hợp đồng thông minh và blockchain BlockSec, hai vụ khai thác mới vừa xảy đã cho phép hacker rút tiền điện tử từ nền các nền tảng DeFi là Saddle Finance và Fei Protocol.
Nhóm BlockSec gọi lỗ hổng bảo mật là “lỗ hổng tái xuất hiện điển hình” và tweet lại một lần nữa kèm theo một bức ảnh hiển thị mã vi phạm.
Theo phân tích giao dịch blockchain, kẻ tấn công đã tiến hành flash loan 15 triệu USDC, sau đó tiến hành một chuỗi giao dịch thao túng giá trị trên Saddle Finance để thu lợi 3.375 ETH, trị giá hơn 10,2 triệu USD. Hacker đã cố thử rửa tiền qua Tornado Cash song chỉ dừng lại ở mức nhỏ, trong khi phần lớn số tiền vẫn nằm nguyên trong ví.
Saddle Finance cho biết nhóm hacker mũ trắng BlockSec đã lấy lại được 3,8 triệu USD. Hoạt động giao dịch trên Saddle Finance hiện vẫn đang tạm ngưng.
Tiếp đó, đến chiều, nền tảng stablecoin thuật toán Fei Protocol thông báo pool Fuse của họ trên Rari Capital đã bị tấn công song chưa rõ thiệt hại. Tuy nhiên, ví của hacker đang có đến 27.974 ETH, trị giá gần 80 triệu USD. Hacker hiện đã bắt đầu chuyển tiền lên Tornado Cash để rửa.
Fei Protocol cũng đã thông báo tạm ngưng mọi hoạt động vay tiền để hạn chế thiệt hại, đồng thời trao thưởng 10 triệu USD để hacker trả lại toàn bộ tiền.
Đây không phải là lần bị hack lớn đầu tiên của Rari Capital. Vào tháng 5 năm ngoái, một hacker đã đánh cắp 2.600 ETH (trị giá khoảng 11 triệu đô la vào thời điểm đó) từ người dùng Rari Capital.
Vào thời điểm đó, Giám đốc điều hành Jai Bhavnani cho biết các thành viên trong team Rari sẽ hy sinh phân bổ RGT của họ và dồn chúng vào việc hoàn trả.
Xem thêm: CEO Coinbase phản pháo các cáo buộc giao dịch nội gián, thay đổi quy trình list token
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
