50 triệu đô la token HXA đã được chuyển đến ví của Hacker KyberSwap

Updated: 10/12/2023 at 21:27

Công ty bảo mật blockchain Cyvers đã phát hiện chuyển động của 50 triệu đô la token HXA, token tiện ích gốc của dự án NFT Herencia Artifex, được liên kết với kẻ tấn công khai thác KyberSwap.

KyberSwap

Nguồn: Cyvers Alert

Địa chỉ của kẻ tấn công khai thác KyberSwap đã nhận được các token này từ một địa chỉ Ethereum bằng cách sử dụng “hàm truyền”.

Người dùng ứng dụng phi tập trung (DApp) thường sử dụng “hàm truyền”. Đó là cơ chế trong đó một bên (người gửi) có thể chuyển hoặc gửi token từ số dư của một bên khác (chủ sở hữu) đến địa chỉ của bên thứ ba. Tuy nhiên, việc sử dụng không đúng cách hoặc có lỗ hổng trong việc triển khai các chức năng đó có thể dẫn đến những lo ngại về bảo mật.

Cyvers cho biết vi phạm bảo mật có liên quan đến lỗ hổng tiềm ẩn trong chức năng Multicall, một phần của thư viện Thirdweb được sử dụng trong hợp đồng thông minh của token HXA. Họ đã đề xuất ý tưởng này trong báo cáo của mình và khuyến khích các bên quan tâm tham gia điều tra để hiểu toàn diện phạm vi và hậu quả của vụ tấn công khai thác.

Team Cyvers cho biết số tiền thu được từ kẻ tấn công khai thác KyberSwap đã được trải đều trên nhiều tài khoản thuộc sở hữu bên ngoài (EOA), hiện được công nhận là holder token HXA hàng đầu.

Sàn giao dịch MEXC đã tạm thời tạm dừng việc rút và gửi token HXA. Tuy nhiên, theo sàn giao dịch, việc tạm dừng không liên quan trực tiếp đến những lo ngại về bảo mật do vụ hack mà là do hoạt động on-chain bất thường của HXA.

Trong một diễn biến khác của câu chuyện, hxacoin.io là trang web chính thức của coin HXA hiện không thể truy cập được, khiến các nhà đầu tư và các bên liên quan không thể tiếp cận được thông tin và cập nhật chính thức.

Hacker đã rút khoảng 46 triệu đô la tiền điện tử từ sàn giao dịch phi tập trung KyberSwap vào tháng trước.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin  

Minh Anh

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Shiba Inu – meme coin hàng đầu thị trường – đang phát đi những tín hiệu đầu tiên của một đợt đảo chiều tăng giá sau khi hứng chịu làn sóng bán tháo dữ dội. Trong bối cảnh tâm lý ưa rủi ro đang dần trở lại với thị trường... ...

Avalanche (AVAX) hoạt động trong xu hướng giảm kể từ ngày 11/6. Giá đã giảm 26% chỉ trong chưa đầy hai tuần, nhưng bắt đầu phục hồi vào thứ 2 với mức tăng 9,26%. Gần đây, có báo cáo cho thấy các nhà đầu tư tiền thông minh đang có... ...

Stacks (STX) tiếp tục khẳng định đà phục hồi với phiên tăng thứ ba liên tiếp, ghi nhận mức bật tăng ấn tượng 10% trong ngày tính đến thời điểm viết bài vào thứ Tư. Động lực chính có thể đến từ đề xuất cải tiến SIP-031 – kế hoạch... ...

Giá Bitcoin (BTC) tiếp tục duy trì sắc xanh trong phiên giao dịch thứ Tư, nối dài đà tăng ấn tượng 5% trong hai ngày trước đó. Theo sau đà hồi phục của BTC, Ethereum (ETH) và Ripple (XRP) cũng bật tăng mạnh mẽ, áp sát các ngưỡng kháng cự... ...

Thị trường tài chính toàn cầu thở phào nhẹ nhõm khi có thông tin rằng cuộc xung đột giữa Israel và Iran sắp kết thúc. Tổng thống Hoa Kỳ – Donald Trump tuyên bố rằng ông đã dàn xếp lệnh ngừng bắn, chỉ 48 giờ sau khi tấn công Iran.... ...

Giá Bitcoin đã bật tăng trở lại vượt mốc 106.000 đô la vào thứ 2, phục hồi sau đợt sụt giảm mạnh vào cuối tuần khiến giá tạm thời rơi xuống dưới ngưỡng quan trọng 100.000 đô la. Đợt phục hồi này diễn ra trong bối cảnh căng thẳng địa... ...

Tổng vốn hóa thị trường tiền điện tử đang “nhuộm xanh” trên biểu đồ hàng ngày, cho thấy đà phục hồi tích cực và đóng vai trò quan trọng trong việc giúp Bitcoin (BTC) duy trì ổn định trên mốc $105.000. Hòa theo nhịp tăng này, Sei (SEI) đã bật... ...

Metaplanet, một công ty đầu tư Nhật Bản, đang thực hiện một bước chuyển mình táo bạo hướng tới Bitcoin, đã huy động thành công hơn 517 triệu USD trong ngày đầu tiên của kế hoạch “555 Million Plan.” Điều này cho thấy động lực mạnh mẽ ban đầu đằng... ...

XRP Ledger (XRPL) vừa chính thức triển khai Cập nhật phần mềm 2.5.0, một phiên bản quan trọng mang đến sự kết hợp mạnh mẽ giữa các tính năng mới và các cải tiến đáng kể cho mạng lưới. Đây được coi là một trong những bản phát hành phần... ...

Nhà phân tích tiền điện tử Merlijn The Trader đã tuyên bố rằng bẫy gấu altcoin đã chính thức kết thúc, đánh dấu sự khởi đầu của một mùa altcoin có thể bùng nổ. Ông đã đưa ra những so sánh với các chu kỳ thị trường lịch sử, chỉ... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode