Giao thức Onyx bị exploit lần thứ hai, thiệt hại 3,8 triệu đô la

Updated: 28/09/2024 at 7:05

Theo báo cáo từ nền tảng bảo mật blockchain PeckShield, giao thức DeFi Onyx đã bị exploit 3,8 triệu đô la vào ngày 26 tháng 9. Cuộc tấn công này lợi dụng một lỗ hổng đã biết trong codebase của Compound Finance v2 – lỗ hổng này từng bị lợi dụng để exploit Onyx vào ngày 1 tháng 11 năm ngoái. Một lỗ hổng trong hợp đồng thanh lý NFT cũng đã góp phần vào sự cố này.

Trong bài đăng ngày 27 tháng 9 trên X, nhóm Onyx xác nhận rằng hợp đồng NFT bị lỗi là nguyên nhân chính dẫn đến lỗ hổng. PeckShield cho biết các tài sản bị rút bao gồm 4,1 triệu USD ảo (VUSD), 7,35 triệu Onyxcoin (XCN), 0,23 Wrapped Bitcoin (WBTC), 5.000 đô la stablecoin Dai (DAI) và 50.000 đô la USDT, tổng thiệt hại lên tới hơn 3,8 triệu đô la.

Lỗ hổng này đã tồn tại trong phiên bản 2 của Compound Finance, một codebase thường được fork và sử dụng bởi nhiều giao thức DeFi, dẫn đến vụ exploit Hundred Finance vào tháng 4 năm 2023. Vào tháng 10 năm 2023, lỗ hổng này lần đầu tiên bị lợi dụng để tấn công Onyx.

Nhóm Onyx đã thừa nhận sự cố trong bài đăng trên X, cho biết:

“Onyx Protocol đã gặp phải một sự cố bảo mật khi một tác nhân xấu khai thác giao thức để rút VUSD.”

Tuy nhiên, họ nhấn mạnh rằng lỗ hổng đã biết không phải là nguyên nhân chính, mà vấn đề chính là do hợp đồng thanh lý NFT. PeckShield cũng đồng tình rằng hợp đồng NFT là “một vấn đề khác tạo điều kiện cho vụ tấn công,” cho phép kẻ tấn công “tăng tiền thưởng nhận được khi thực hiện việc tự thanh lý tài sản” do không xác thực đúng thông tin đầu vào của người dùng.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Memecoin hàng đầu Shiba Inu (SHIB) đang cho thấy dấu hiệu của xu hướng giảm kéo dài khi các nhà đầu tư lớn đẩy mạnh hoạt động chốt lời. Làn sóng bán ra đã tạo áp lực giảm giá lên memecoin này, khiến SHIB phá vỡ khỏi kênh song song... ...

Jupiter (JUP) vừa có một đợt giảm mạnh, khiến giá lao dốc 10% chỉ trong vòng một ngày. Phân tích cho thấy đà giảm này chủ yếu do làn sóng rút thanh khoản từ cả nhà đầu tư thị trường giao ngay và phái sinh. Tuy nhiên, các chỉ báo... ...

Nến đỏ mạnh của memecoin Pepe (PEPE) đã kích hoạt mô hình đảo chiều giảm cổ điển và các trader hiện đang chuẩn bị cho kịch bản bán tháo. PEPE gặp khó khăn gần vùng breakdown Thị trường crypto nói chung đang đi ngang hoặc giảm. Vì vậy, memecoin phổ... ...

Sàn giao dịch quyền chọn Chicago (Cboe) vừa nộp hồ sơ xin niêm yết cổ phiếu của quỹ ETF staking dành cho Injective do Canary Capital đề xuất, tiếp tục mở rộng làn sóng các sản phẩm đầu tư tiền điện tử được quản lý hợp pháp tại Hoa Kỳ.... ...

Thị trường tiền điện tử đã có một đợt điều chỉnh nhẹ trong tuần qua, sau khi trải qua chuỗi tăng giá mạnh mẽ trong hai tuần trước đó. Tuy nhiên, mặc dù giá có phần giảm nhẹ, Bitcoin (BTC) vẫn duy trì vững chắc trên mức 117.000 USD, cao... ...

Bitcoin (BTC) đã có một “màn trình diễn” bất thường trong tuần này. Trong khi toàn bộ thị trường tiền điện tử đang giảm hơn 5% chỉ sau một ngày, thì giá BTC chỉ giảm nhẹ 0,2%, duy trì quanh mốc 118.500 USD. Hiệu suất đi ngang giữa lúc thị... ...

Cứ mỗi bốn năm, một đoạn code trong hệ thống của Bitcoin lại kích hoạt một sự kiện có khả năng làm thay đổi toàn bộ cục diện thị trường. Đó là halving – cơ chế làm giảm một nửa lượng Bitcoin được tạo ra sau mỗi block giao dịch... ...

Coinbase, một trong những sàn giao dịch tiền điện tử hàng đầu, đã công bố việc bổ sung Bio Protocol (BIO) và Euler (EUL) vào lộ trình niêm yết tài sản của mình. Thông báo được đăng tải trên nền tảng X, ngay lập tức tạo ra phản ứng tích... ...

Giá Ethereum (ETH) lại một lần nữa tiến sát mốc 4.000 đô la và hiện đang giao dịch quanh mức 3.841 đô la. Diễn biến này đã khơi dậy lại kỳ vọng về đợt tăng mới và thậm chí là mức cao nhất mọi thời đại (ATH) mới. Cấu trúc... ...

Pi Coin (PI) đang khiến trader thất vọng suốt nhiều tuần khi giá chỉ dao động trong biên độ hẹp và gần như không có động lực rõ rệt. Trong 7 ngày qua, giá PI chỉ giảm nhẹ 0,5%, giao dịch quanh $0,44. Trên khung thời gian hàng tháng, Pi... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode