Trang chủ Tạp chí Tin tức Scam -Hack Các pool của Fei Protocol và Rari Capital bị hack gần trăm...

Các pool của Fei Protocol và Rari Capital bị hack gần trăm triệu đô la

Fei Protocol và Rari Capital là những nạn nhân mới nhất của một cuộc tấn công an ninh mạng dẫn đến thiệt hại hơn 80 triệu đô la, theo công ty bảo mật DeFi BlockSec.

Vào thứ 7, BlockSec đã tweet rằng hệ thống giám sát của họ phát hiện hoạt động khai thác nhiều luồng được kết nối với các giao thức tài chính phi tập trung đã lợi dụng lỗ hổng Reentrancy. Tấn công lỗi Reentrancy là một dạng khai thác hợp đồng thông minh về cơ bản cho phép kẻ tấn công lừa một giao thức để họ rút nguồn cung token thừa mà họ không thực sự sở hữu.

Dữ liệu on-chain cho thấy một hacker đã đánh cắp khoảng 80 triệu đô la từ các pool Fuse cho vay của Rari vào đầu ngày hôm qua.

Fei Protocol ngay sau đó đã xác nhận vụ tấn công, nhanh chóng tạm dừng tất cả các chức năng vay mượn để giảm thiểu thiệt hại. Giao thức cũng đề nghị thưởng 10 triệu đô la cho hacker nếu anh ta trả lại số tiền đánh cắp.

Công ty phân tích blockchain PeckShield cũng đã xác nhận cuộc tấn công, lưu ý rằng “lỗi reentrancy cũ lại xuất hiện một lần nữa”.

Fei Protocol là gì?

Fei Protocol là giao thức stablecoin thuật toán sử dụng mô hình Giá trị kiểm soát bởi giao thức (PCV) để quản lý stablecoin của họ, được chốt với đô la Mỹ.

Mặc dù mô hình này loại bỏ các rủi ro vòng xoáy tử thần hoặc thu nhập từ phát hành tiền, nhưng bất kỳ điều gì ảnh hưởng đến tài sản PCV đều có thể ảnh hưởng đến giá chốt. Sau thông báo hôm thứ 7, chốt giảm 0,4% và hiện ở mức 0,991 đô la.

Mặt khác, Rari Capital là giao thức cho vay không cần sự cho phép, giúp người dùng tạo các pool Fuse để họ có thể cung cấp và mượn token ERC-20. Năm ngoái, Fei Protocol và Rari Capital đã hợp nhất sau một đề xuất được cả hai cộng đồng ủng hộ. Mục đích của việc hợp nhất là tăng thêm thanh khoản cho các pool Fuse, trong đó FEI cung cấp thanh khoản cần thiết ban đầu.

Các pool Fuse của Rari chạy trên hệ sinh thái DeFi rộng lớn của Ethereum. Họ cung cấp một cách để tạo thị trường cho vay riêng biệt cho tất cả các loại tài sản được token hóa, mà nhiều giao thức cho vay lớn hơn với thanh khoản cao khác không có. Một trong những người dùng chính của Fuse là Fei. Fei cung cấp stablecoin FEI cho các thị trường cho vay của Fuse để tăng tính thanh khoản và làm cho stablecoin mạnh mẽ hơn.

BlockSec đã chia sẻ thêm ảnh chụp nhanh về cuộc tấn công cho thấy hacker đánh cắp Wrapped ETH. Như tình hình hiện tại, rất có thể hacker sẽ không chấp nhận đề nghị của Fei Protcol, vì đã bắt đầu rửa tiền thông qua Tornado Cash. Vào thời điểm viết bài, ví Ethereum của họ có xấp xỉ 22.673 ETH trị giá khoảng 63,75 triệu đô la.

Rari Capital

Nguồn: Twitter

Nạn tấn công DeFi không hồi kết

Với cuộc tấn công này, số tiền bị thiệt hại do nạn khai thác trong năm nay tiếp tục tăng và có thể vượt qua năm 2021. Hơn 1 tỷ đô la đã bị đánh cắp trong quý 1 năm nay, bao gồm cả con số kỷ lục hơn 600 triệu đô la từ Axie Infinity. Cuộc tấn công này xảy ra một tháng sau khi Axie Infinity thông báo gặp nạn và trong cùng tuần đó, một số giao thức DeFi như Deus DAO và Saddle Finance cũng đã mất hàng triệu đô la do bị khai thác.

Như vậy, sự cố hôm nay chỉ là sự cố mới nhất trong một loạt vụ hack DeFi trị giá hàng triệu đô la trong những tháng gần đây. Vì Ethereum là trung tâm chính của DeFi ngày nay nên nó trở thành điểm nóng cho các cuộc tấn công bởi những kẻ cơ hội am hiểu Solidity biết cách đọc code viết kém. Solidity là ngôn ngữ code hóa của Ethereum, nhưng rất ít người trên thế giới hiểu được tường tận. Điều đó có nghĩa là ít khả năng kiểm toán tử tế hơn và những người có thể kiểm toán muốn kiếm được nhiều tiền hơn.

Điều thú vị là các vụ hack DeFi lớn nhất thường xảy ra vào cuối tuần, có thể vì hacker tin rằng team sẽ phản hồi chậm hơn và họ có nhiều cơ hội thoát tội hơn. Chỉ vài giờ sau cuộc tấn công của Rari, Saddle Finance đã bị khai thác tương tự gây thiệt hại đến bảy con số. Vào ngày 17/4, Beanstalk đã thất thoát khoảng 76 triệu đô la. DEUS Finance cũng bị tấn công hôm thứ 5 khi hacker kiếm được khoảng 13,4 triệu đô la. Mặc dù DeFi được biết đến với vô số vụ hack, những kẻ xấu đang ngày càng nhắm vào các cộng đồng NFT như Bored Ape Yacht Club khi giá của các tài sản được săn lùng tăng vọt. Đối với người dùng Web3, làn sóng tấn công bất tận sẽ như một lời nhắc nhở về những rủi ro liên quan đến việc sử dụng Ethereum và công nghệ tiền điện tử còn non trẻ.

Đăng ký tài khoản Binance tại đây (giảm 10% phí giao dịch Spot, Margin và Futures): https://accounts.binance.com/en/register?ref=29171587

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Đình Đình

Theo AZCoin News

MỚI CẬP NHẬT

AI

AI agent tiền điện tử mở rộng về số lượng mặc dù vốn hóa...

Các AI agent tiền điện tử đang đối mặt với một thị trường đầy khó khăn, khi các coin hàng đầu giảm mạnh và...
doge

Elon Musk rời D.O.G.E. ảnh hưởng thế nào đến giá DOGE?

Sự tham gia của tỷ phú người Mỹ Elon Musk vào Dogecoin (DOGE) và không gian tiền điện tử rộng lớn luôn thu hút...

EY nâng cấp L2 Nightfall khi lệnh trừng phạt Tornado Cash của Hoa Kỳ...

Công ty kế toán Big Four - EY, trước đây là Ernst & Young, đã thay đổi blockchain layer-2 Ethereum tập trung vào doanh...

Compound muốn học theo Uniswap với sáng kiến nền tảng mới

Compound Labs, nhóm phát triển đứng sau giao thức DeFi Compound Finance, đang xem xét việc ra mắt một nền tảng chuyên biệt nhằm...

RLUSD gia nhập nền tảng Ripple Payments giữa lúc tăng trưởng 118% hàng tháng

Ripple đã tích hợp RLUSD vào nền tảng thanh toán xuyên biên giới cấp doanh nghiệp của mình, Ripple Payments, trong bối cảnh vốn...

XRP đứng trước nguy cơ mất mốc $2 khi số ví có lãi chạm...

XRP đã trải qua một đợt suy giảm kéo dài suốt tháng qua, đẩy số lượng ví có lợi nhuận xuống mức thấp nhất...
Avalanche sẽ tăng vọt và vượt trội hơn Bitcoin vào cuối năm 2029

Standard Chartered: Avalanche sẽ tăng vọt và vượt trội hơn Bitcoin vào cuối năm...

Ngân hàng Standard Chartered dự báo giá Bitcoin có thể tăng gấp 5 lần vào cuối năm 2029, đồng thời nhận định rằng một...

Dogecoin giảm 12% trong tuần qua: Xu hướng giảm sẽ tiếp diễn?

Dogecoin (DOGE) tiếp tục chịu áp lực bán mạnh, mất hơn 12% giá trị trong tuần qua khi tâm lý thị trường vẫn chưa...
Polymarket

Polymarket: Gần 50% khả năng Hoa Kỳ rơi vào suy thoái sau Ngày giải...

Polymarket hiện dự báo gần 50% khả năng Hoa Kỳ rơi vào suy thoái kinh tế trong năm nay, vì thuế nhập khẩu do...
Fidelity ra mắt tài khoản hưu trí mới

Fidelity ra mắt tài khoản hưu trí mới, mở rộng cơ hội đầu tư...

Fidelity, một trong những tập đoàn dịch vụ tài chính hàng đầu thế giới với tổng giá trị tài sản quản lý lên đến...
ngay-3-4-phan-tich

Phân tích kỹ thuật ngày 3 tháng 4: BTC, ETH, XRP, BNB, SOL, DOGE,...

Giá Bitcoin (BTC) đã lao dốc từ mức đỉnh $89.000 xuống đáy trong ngày tại $82.400 sau khi Mỹ công bố các mức thuế...

Grayscale ra mắt hai quỹ ETF Bitcoin mới, tập trung vào chiến lược tạo...

Grayscale vừa mở rộng danh mục đầu tư tiền điện tử với hai quỹ ETF Bitcoin mới, theo thông báo ngày 2/4. Các sản...
stablecoin

Nhà lập pháp cáo buộc Donald Trump muốn thay thế đồng đô la Mỹ...

Dân biểu California Maxine Waters, thành viên cấp cao của Ủy ban Dịch vụ Tài chính Hạ viện Hoa Kỳ, đã sử dụng tuyên...
Hơn 500 triệu đô la tiền điện tử bị thanh lý

Hơn 500 triệu đô la tiền điện tử bị thanh lý khi Trump áp...

Thị trường tiền điện tử đối mặt với làn sóng thanh lý mạnh mẽ khi chính sách thuế mới của Tổng thống Trump tạo...

Các nhà lập pháp Hoa Kỳ thúc đẩy SEC cung cấp thông tin về...

Hai nhà lập pháp tại Thượng viện và Hạ viện Hoa Kỳ đã kêu gọi Quyền Chủ tịch Ủy ban Chứng khoán và Giao...

FDUSD mất chốt, giảm 10% sau khi bị Justin Sun tố sắp phá sản

Vào ngày 2 tháng 4, stablecoin FDUSD đã mất chốt giá sau khi người sáng lập mạng Tron, Justin Sun, cáo buộc rằng nhà...