Trang chủ Tạp chí Tin tức Scam -Hack Inverse Finance lại bị đánh cắp 1,2 triệu đô la trong cuộc...

Inverse Finance lại bị đánh cắp 1,2 triệu đô la trong cuộc tấn công oracle flash loan

Chỉ 2 tháng sau khi mất 15,6 triệu đô la trong một vụ tấn công thao túng oracle giá, Inverse Finance lại tiếp tục bị tấn công thông qua một vụ khai thác flash loan (cho vay nhanh) gây thiệt hại 1,26 triệu đô la USDT và wBTC.

Inverse Finance là giao thức tài chính phi tập trung hoạt động trên Ethereum và flash loan là một loại vay nhanh tiền điện tử thường được vay và trả lại trong một giao dịch duy nhất. Oracle được sử dụng để báo cáo thông tin giá cả từ bên ngoài.

Vụ tấn công khai thác mới nhất sử dụng khoản vay nhanh để thao túng oracle giá token của nhà cung cấp thanh khoản (LP) mà ứng dụng thị trường tiền tệ của giao thức sử dụng. Cách này cho phép kẻ tấn công vay nhiều stablecoin DOLA của giao thức hơn số tài sản thế chấp mà họ đã đưa vào giao thức, để bỏ túi khoản chênh lệch.

Cuộc tấn công này xảy ra chỉ hơn 2 tháng sau vụ tương tự vào ngày 2/4. Khi đó, kẻ tấn công thao túng giá token thế chấp một cách giả tạo thông qua oracle để tăng giá và rút tiền.

Để đối phó với cuộc tấn công, Inverse Finance tạm dừng dịch vụ vay và loại bỏ DOLA khỏi thị trường tiền tệ trong khi điều tra vụ việc, khẳng định tiền của người dùng không gặp rủi ro.

“Inverse tạm dừng các khoản vay sau sự cố sáng nay bằng cách loại DOLA khỏi thị trường tiền tệ Frontier của chúng tôi. Chúng tôi đang điều tra sự cố, tuy nhiên tiền của người dùng không bị lấy đi hoặc gặp rủi ro. Chúng tôi đang điều tra và sẽ sớm cung cấp thêm thông tin chi tiết”, Inverse+ tweet.

Sau đó, họ xác nhận chỉ có tài sản thế chấp đã gửi của kẻ tấn công bị ảnh hưởng trong vụ việc và chỉ phải gánh chịu một khoản nợ do DOLA bị đánh cắp. Họ khuyến khích kẻ tấn công trả lại tiền để đổi lấy “tiền thưởng hậu hĩnh”.

Tổng cộng, hacker đã thu được 99,976 USDT và 53,2 wBTC từ cuộc tấn công, swap chúng sang ETH trước khi gửi tất cả qua máy trộn tiền điện tử Tornado Cash để xáo trộn các khoản lợi nhuận bất minh.

Cuộc tấn công trước đó vào tháng 4 đã gây thiệt hại 15,6 triệu đô la ETH, wBTC, YFI và DOLA theo tweet chính thức.

Thị trường DeFi Deus Finance cũng phải chịu một vụ khai thác tương tự vào tháng 3, trong đó những kẻ tấn công thao túng cặp giá bằng oracle để kiếm 200.000 Dai (DAI) và 1.101,8 ETH, trị giá hơn 3 triệu đô la vào thời điểm đó.

Beanstalk Farms, một giao thức stablecoin dựa trên tín dụng, đã mất toàn bộ tài sản thế chấp trị giá 182 triệu đô la trong một cuộc tấn công cho vay nhanh do hai đề xuất quản trị độc hại gây ra và rút hết tiền khỏi giao thức.

Cuộc tấn công mới nhất diễn ra như thế nào?

Công ty bảo mật blockchain BlockSec đã phân tích kẻ tấn công vay 27.000 wBTC trong một khoản vay nhanh, swap số lượng nhỏ thành token LP sử dụng làm tài sản thế chấp trong Inverse Finance để người dùng có thể vay tiền điện tử.

Số wBTC còn lại được swap thành USDT, khiến giá token LP được thế chấp của kẻ tấn công tăng đáng kể trong tầm nhìn của oracle giá. Với giá trị của các token LP này cao hơn nhiều do giá tăng, kẻ tấn công đã vay số lượng lớn hơn bình thường stablecoin DOLA.

Giá trị của DOLA cao hơn nhiều so với tài sản thế chấp đã gửi, vì vậy hacker đã swap DOLA sang USDT và swap wBTC sang USDT trước đó đã được đảo ngược để hoàn trả khoản vay nhanh ban đầu.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Minh Anh

Theo Cointelegraph

MỚI CẬP NHẬT

“Thư tạm ngừng” của FDIC tiết lộ chiến thuật nhằm vào ngân hàng tiền...

Giám đốc pháp lý (CLO) của Coinbase, Paul Grewal, đã lên tiếng chỉ trích Tổng Công ty Bảo hiểm Tiền gửi Liên bang Hoa...
bnb

Đốt token thúc đẩy sự thay đổi trong tâm lý của BNB – $606...

Vào ngày 1/11, BNB Chain thông báo đã hoàn thành đợt đốt coin theo quý lần thứ 29, về cơ bản là làm giảm...

AI dự đoán thời điểm Bitcoin đạt $100.000

Với việc Bitcoin (BTC) không giữ được mức trên $70.000, sự chú ý của thị trường vẫn tập trung vào việc liệu đồng tiền...

Tron đạt doanh thu hàng tháng cao thứ hai khi TRX tăng trưởng

Blockchain của Tron đang trải qua những bước tiến đáng kể, với token gốc TRX đạt mức cao nhất trong năm nhờ vào doanh...

NFT phá vỡ xu hướng giảm kéo dài 7 tháng, với doanh số tháng...

Trong tháng 10, lĩnh vực NFT đã chứng kiến sự phục hồi mạnh mẽ, phá vỡ xu hướng giảm kéo dài bảy tháng trước...

Thái Lan bắt giữ 6 cảnh sát bị cáo buộc dàn dựng tống tiền...

Cảnh sát Thái Lan đã tiến hành bắt giữ 7 cá nhân, trong đó có 6 cảnh sát, liên quan đến cáo buộc dàn...

Tin vắn Crypto 02/11: Bitcoin có thể quay về $65.000 trong thời gian tới...

Từ nhận định Bitcoin có thể giảm mạnh xuống $65.000 trong thời gian tới đến Grayscale XRP Trust đã mở cửa cho các nhà...
Tether

Tether chuyển hướng sang thị trường Châu Âu, Trung Đông và Châu Phi trước...

Tether (USDT) đang cho thấy xu hướng dịch chuyển mạnh mẽ sang các thị trường châu Âu, Trung Đông và châu Phi do những...

Arthur Hayes cho biết Solana là sự lựa chọn hấp dẫn trong bối cảnh...

Arthur Hayes, đồng sáng lập BitMEX và Giám đốc Đầu tư tại Maelstrom, đã thể hiện sự ủng hộ đối với Solana, gọi nó...

Ripple công bố báo cáo quý 3 – Đây là lượng token XRP mà...

Theo báo cáo quý 3 vừa được công bố, công ty blockchain Ripple, có trụ sở tại San Francisco, hiện nắm giữ 4,43 tỷ...

Chiến lược Bitcoin đã giúp MicroStrategy đạt mức vốn hóa thị trường hơn 50...

Vốn hóa thị trường của MicroStrategy, công ty đầu tư nổi tiếng chuyên về Bitcoin, đã chính thức vượt qua Coinbase, sàn giao dịch...

DWF Labs xem xét khởi kiện cựu đối tác Eugene Ng vì cáo buộc...

Đối tác quản lý của DWF Labs, Andrei Grachev, đã tuyên bố vào thứ Sáu trên mạng xã hội X rằng công ty của...
gotbit

DOJ Hoa Kỳ truy tố CEO Gotbit vì bị cáo buộc dàn dựng âm...

Bộ Tư pháp Hoa Kỳ (DOJ) đã truy tố Aleksei Andriunin, nhà sáng lập và CEO của công ty dịch vụ tài chính tiền...

Nghiên cứu cho thấy lệnh cấm khai thác Bitcoin có thể làm tăng lượng...

Các nhà nghiên cứu từ tổ chức phi lợi nhuận Exponential Science và Đại học College London đã chỉ ra rằng các lệnh cấm...

Tỷ lệ chiến thắng của Donald Trump trên Polymarket giảm xuống dưới 58% dù...

Một trong những nhà đầu tư lớn nhất trên nền tảng Polymarket đã quyết định rót thêm 7 triệu đô la vào token 'Yes'...
eth-giam-thang-11

Giá ETH có thể giảm xuống còn $1.550 vào tháng 11, đây là lý...

Sau tháng Mười thiếu đi sự sôi động cần thiết, mô hình giảm giá trên biểu đồ Ethereum không còn có thể bị phớt...