DEX Clipper bị hack 450.000 USD do lỗ hổng trong chức năng rút tiền

Updated: 02/12/2024 at 14:12

Sàn giao dịch phi tập trung (DEX) Clipper đã làm rõ nguyên nhân vụ hack 450.000 USD gần đây, khẳng định rằng lỗ hổng trong chức năng rút tiền là nguyên nhân chính chứ không phải rò rỉ khóa riêng tư như một số bên thứ ba đã đề xuất.

Trong một bài đăng trên X vào ngày 1 tháng 12, Clipper cho biết kẻ tấn công đã khai thác hai pool thanh khoản trong cùng một ngày, chiếm khoảng 6% tổng giá trị bị khóa (TVL) của nền tảng. Công ty cũng khẳng định rằng không có pool nào khác bị ảnh hưởng và vụ tấn công đã được ngăn chặn.

“Đã có một số tuyên bố từ bên thứ ba cho rằng vụ việc liên quan đến rò rỉ khóa riêng tư. Tuy nhiên, chúng tôi xin khẳng định rằng đây không phải là nguyên nhân và điều này hoàn toàn không phù hợp với thiết kế và kiến trúc bảo mật của Clipper.”

Công ty cũng làm rõ rằng tính năng rút tiền dưới dạng một token duy nhất (bao gồm swap và gửi/rút tiền) đã bị vô hiệu hóa, vì đây là tính năng đã bị kẻ tấn công lợi dụng trong vụ hack.

Trước đó, Chaofan Shou, đồng sáng lập công ty bảo mật Fuzzland, đã đăng tải trên X rằng Clipper bị tấn công do “lỗ hổng API (bao gồm rò rỉ khóa riêng tư)”, và cho rằng API này có thể tồn tại lỗ hổng cho phép kẻ tấn công ký các yêu cầu gửi và rút tiền, qua đó rút được nhiều tiền hơn số tiền mà họ đã gửi vào.

Clipper cho biết họ đang tiến hành điều tra vụ việc và sẽ cung cấp thông tin cập nhật trong thời gian sớm nhất. Đồng thời, công ty đã tạm dừng chức năng swap và gửi tiền trên giao thức trong khi tiếp tục điều tra. Mặc dù vậy, tính năng rút tiền vẫn hoạt động, nhưng điều kiện là số tiền rút phải nằm trong “hỗn hợp tài sản” từ tất cả các pool thanh khoản mà nền tảng đang quản lý.

Dự án cũng thông báo đã bắt đầu theo dõi số tiền bị đánh cắp với hy vọng có thể thu hồi, đồng thời yêu cầu kẻ tấn công liên hệ với nhóm phát triển nếu muốn trao đổi về vụ việc.

Vụ tấn công này đã góp phần làm tăng tổng giá trị tiền điện tử bị đánh cắp trong năm 2024 lên hơn 1,48 tỷ USD tính đến cuối tháng 11, giảm 15% so với cùng kỳ năm ngoái, theo báo cáo của Immunefi công bố vào ngày 28 tháng 11.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Thị trường crypto đã lấy lại đà tăng trong 24 giờ qua và vốn hóa của các coin Made in USA tăng 7%. Đợt phục hồi này đến sau bài phát biểu của Jerome Powell tại hội nghị Jackson Hole. Chủ tịch Cục dự trữ liên bang Mỹ (Fed) đã... ...

World Liberty Financial, một dự án blockchain có liên hệ với gia đình Tổng thống Donald Trump, sẽ chính thức cho phép các nhà đầu tư claim và giao dịch token WLFI bắt đầu từ ngày 1 tháng 9. Sự ra mắt này đánh dấu lần đầu tiên các holder có... ...

Vào ngày 22/8, một số nhà phát hành đã nộp hồ sơ sửa đổi cho XRP ETF giao ngay tại Mỹ, sau khi vụ kiện giữa Ripple và Ủy ban Giao dịch và Chứng khoán Hoa Kỳ (SEC) cuối cùng cũng được bác bỏ. Bảy nhà phát hành bao gồm... ...

Sau bài phát biểu của Jerome Powell tại Jackson Hole, thị trường tiền điện tử đồng loạt ghi nhận những dấu hiệu tích cực: Bitcoin tăng 4,3%, trong khi giá Ethereum vọt lên tới 14%. Nhìn chung, cả hai “anh lớn” đều ghi nhận đà tăng trong ngắn hạn. Tuy... ...

Trong bối cảnh bầu không khí ảm đạm bao trùm thị trường, giá Zcash đã ghi nhận đà tăng trưởng nổi bật. Chỉ trong một tuần qua, ZEC đã tăng 19,3%, hiện được giao dịch quanh 43,36 USD sau khi vượt qua ngưỡng kháng cự 43,04 USD. Trong khi Bitcoin... ...

Tâm lý thị trường tiền điện tử đã chuyển sang trạng thái “Tham lam” vào thứ Bảy, sau khi chứng kiến sự bùng nổ mạnh mẽ, sau những phát biểu ôn hòa từ Chủ tịch Cục Dự trữ Liên bang Mỹ, Jerome Powell. Những bình luận này đã làm dấy... ...

Sự quan tâm của các tổ chức đối với Ripple (XRP) đang tăng vọt, đạt đỉnh cao chưa từng có trong bối cảnh Mỹ nhiều khả năng sẽ sớm phê duyệt ETF giao ngay. Theo số liệu từ Chicago Mercantile Exchange (CME), thị trường hợp đồng tương lai XRP đã... ...

[Bài Viết Quảng Cáo]  Sự chững lại của thị trường thường gây ra tâm lý hoảng sợ và dẫn đến những quyết định sai lầm. Nhiều nhà đầu tư bán tháo quá sớm hoặc chọn sai tài sản. Tuy nhiên, có một số tài sản kỹ thuật số vẫn giữ... ...

Trong 24 giờ qua, giá Pi Coin đã tăng nhẹ lên quanh mốc 0,36 USD sau khi chạm mức thấp trong ngày khoảng 0,35 USD. Dù vẫn thấp hơn so với mốc quan trọng 0,4 USD, đợt phục hồi này đi kèm với sự gia tăng mạnh mẽ về khối... ...

Shiba Inu (SHIB) đã mắc kẹt trong vùng giao dịch đi ngang suốt nửa năm qua, gần như không để lộ một xu hướng rõ rệt nào trên khung thời gian lớn. Trong những tuần gần đây, đà biến động của SHIB càng trở nên mờ nhạt, khiến bức tranh... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode