Lần tấn công các giao thức DeFi mới nhất liên quan đến flash loans (tạm dịch: các khoản vay nhanh) … một lần nữa.
Giao thức cho vay DeFi, Warp Finance được báo cáo đã phải chịu một cuộc tấn công cho vay nhanh dẫn đến mất tới 8 triệu đô la tài sản tiền điện tử.
Theo DeFi Prime, có nhiều báo cáo cho biết kẻ tấn công đã kiếm được từ 1 triệu đô la, đến 8 triệu đô la. Số tiền bị đánh cắp theo sau một loạt các khoản vay nhanh đã khai thác các lỗ hổng trong giao thức Warp Finance.
Warp Finance là một nền tảng DeFi mới được công bố vào đầu tháng 11 cho phép người dùng gửi token của nhà cung cấp thanh khoản (LP: liquidity pool) từ các giao thức khác và nhận các khoản vay stablecoin để giao dịch.
Nguồn cấp dữ liệu Twitter của Warp Finance không cung cấp bất kỳ chi tiết nào tại thời điểm viết bài ngoài điều này:
“Chúng tôi đang điều tra các khoản cho vay stablecoin bất thường được thực hiện trong giờ qua, chúng tôi khuyên bạn không nên gửi thêm stablecoin nữa cho đến khi chúng tôi có thông tin rõ ràng về những bất thường này.”
Một người dùng twitter [@ Swind11001] đã phản hồi thông báo tuyên bố đã mất 40.000 DAI:
“Làm ơn giúp tôi. Đây là lần đầu tiên tôi sử dụng defi. Tôi đã đầu tư tổng cộng 40000 Dai. Số tiền này là tất cả tiền tiết kiệm của tôi. Tôi không thể sống thiếu nó ”.
Cổng phân tích DeFi, DeFi Prime đã làm rõ giao dịch đáng ngờ được đề cập:
Hey, you up? https://t.co/92HmuNRL9D
— defiprime (@defiprime) December 17, 2020
Tin tặc mũ trắng đang điều tra các giao dịch giả mạo dẫn đến vụ hack. Người đồng sáng lập Marqet Exchange, Emiliano Bonassi, đã nghiên cứu sâu về những gì đã xảy ra và nêu rõ:
“Đây là cuộc tấn công thứ hai sử dụng nhiều flash liquidity, flash swaps qua Uniswap và cho vay nhanh qua dYdX,”
Anh ấy nói thêm rằng kẻ tấn công đã yêu cầu ba khoản vay Ether được gói qua flash swaps (hoán đổi nhanh) tới ba nhóm khác nhau trên Uniswap và hai khoản vay khác trên nền tảng giao dịch dYdX. Sau đó, quỹ được sử dụng để đúc các token nhóm thanh khoản WETH / DAI (LP) được sử dụng làm tài sản thế chấp trên Warp Finance để xóa các kho tiền USDC và DAI của nó.
Khoản vay nhanh là khi tài sản thế chấp tiền điện tử được vay và hoàn trả trong cùng một giao dịch
Vector tấn công đã là vũ khí được lựa chọn cho những kẻ trộm tiền điện tử từ các giao thức DeFi trong năm nay với một số giao thức bao gồm bZX, Balancer, Origin Protocol , Akropolis và Harvest Finance đều trở thành nạn nhân. Warp Finance dường như là tổn thất mới nhất.
Xem thêm: Rapper người Mỹ tặng miễn phí 1 triệu đô la Bitcoin trên Twitter
Sàn giao dịch tiền điện tử: Bạn có thể mua bán tiền điện tử bằng VNĐ tại đây.
Hãy follow kênh bên dưới để nhận được tin tức nhanh nhất từ chúng tôi!!!
Channel News: https://t.me/goctienao
Theo: Cointelegraph
Góc Tiền Ảo
