Trang chủ Tạp chí Tin tức Scam -Hack Thuyết âm mưu sau vụ hack 50 triệu đô la của Uranium...

Thuyết âm mưu sau vụ hack 50 triệu đô la của Uranium Finance

Đầu tuần này, Uranium Finance, một dự án DeFi dựa trên Binance Smart Chain (BSC) thông báo rằng đã bị mất 50 triệu đô la sau khi những tên hacker tấn công vào nền tảng của nó, vốn đã sao chép code từ Uniswap, một DEX hàng đầu chạy trên blockchain Ethereum.

Một giao thức tạo thị trường tự động (AMM), nó là một fork của Uniswap V2 với phần thưởng bổ sung là cung cấp cổ tức hàng ngày cho người dùng của nó.

Các nhà phát triển Uranium gần đây chỉ mới triển khai Version 2 của hợp đồng của họ, chỉ 11 ngày trước khi mọi người chuyển sang V2.1. Dự án đã tweet sau khi bị tấn công:

“Uranium đã bị tấn công, địa chỉ có 50 triệu đô la trong đó. Điều quan trọng nhất là giữ tiền trên BSC, mọi người hãy bắt đầu tweet địa chỉ này cho Binance ngay lập tức yêu cầu họ ngừng chuyển tiền”.

Sau đó, họ dường như đã tham gia nhóm Telegram dành cho người dùng và nhà phát triển Binance, Binance Chain (BC) và Binance Smart Chain (BSC) – Nhóm thảo luận về phát triển, tìm kiếm trợ giúp:

Dự án Uranium Finance bị hack 50 triệu đô la sau khi sao chép code từ Uniswap

Chúng tôi chỉ có thể cho rằng đó là bài đăng của đại diện dự án. Nhìn chung, đây là danh sách những gì đã bị đánh cắp:

  • 80 Bitcoin (4,3 triệu đô la)
  • 1.800 ETH (4,7 triệu đô la)
  • 17,9 triệu BUSD (17,9 triệu đô la)
  • 5,7 triệu USDT (5,7 triệu đô la)
  • 638.000 ADA (0,8 triệu đô la)
  • 26.500 DOT (0,8 triệu đô la)
  • 34.000 wrap BNB (18 triệu đô la)
  • 112.000 token U92

Trước khi tương tác với Uranium, được ra mắt vào đầu tháng này, kẻ tấn công đã gửi số lượng tối thiểu của mỗi token để ghép nối các hợp đồng và sau đó sử dụng “chức năng hoán đổi” cấp thấp, đây là một chức năng lập trình máy tính có thể được sử dụng để rút cả hai kho dự trữ.

“Trong các pool và farm canh tác của chúng tôi, bạn được thưởng bằng token U92 của chúng tôi, giống như mọi DEX khác. Sự khác biệt là chúng tôi đã tạo ra token thứ hai, bản sao của U92 là U235. Giữ token này trên ví của bạn khiến bạn trở thành nhà đầu tư của AMM của chúng tôi, giúp bạn kiếm được cổ tức bằng BNB và BUSD mỗi khối”, website của Uranium viết.

Theo nhà phân tích nghiên cứu của The Block, Igor Igamberdiev, hợp đồng ghép đôi trong Version 2 của Uranium đã chứa lỗi cho phép những tên hacker có thể hack. Họ đã làm điều này bằng cách cho phép bất kỳ ai tương tác với hợp đồng ghép đôi, đó là các hợp đồng thông minh cho các cặp giao dịch trong AMM và rút tất cả các token.

Kẻ tấn công đã sử dụng chức năng hoán đổi trong Uranium để rút tiền, sau đó chuyển đổi ngay lập tức – 6,4 triệu đô la (2,438 ETH) đã bị rút qua Tornado Cash, một máy trộn Ethereum cho phép người dùng rút tiền ẩn danh. Lúc đầu, hacker đã hoán đổi token DOT và ADA sang ETH thông qua Pancake, DEX dựa trên Binance Smart Chain.

Tất cả 80 Bitcoin đã bị hacker rút bằng cách sử dụng AnySwap, đây là một giao thức hoán đổi chuỗi chéo (cross-chain swap) hoàn toàn phi tập trung. Người dùng hoán đổi giữa bất kỳ đồng coin nào trên bất kỳ blockchain nào.

Đáng ngờ, kho lưu trữ hợp đồng Uranium đã bị xóa khỏi GitHub. Không có lời giải thích tại sao. Tuy nhiên, bạn vẫn có thể thấy code có vấn đề nếu xem xét kỹ.

Kyle Kistner, người đồng sáng lập bZx đã chỉ ra: “Đây là code gốc từ Sushi repo (*) mà Uranium đã fork”.

(*) Thỏa thuận mua lại, còn được gọi là thỏa thuận repo, RP, hoặc bán và mua lại, là một hình thức vay ngắn hạn, chủ yếu là trong chứng khoán chính phủ. Các đại lý bán bảo mật cơ bản cho các nhà đầu tư và, theo thỏa thuận giữa hai bên, mua lại ngay sau đó, thường là vào ngày hôm sau, với giá cao hơn một chút.

Và code nhà phát triển Uranium:

code uranium 3

Kyle viết:

“Bạn có nhận ra sự khác biệt không? 1.000 đã được đổi thành 10.000 ở hai nơi nhưng không phải là cuối cùng. Kết quả? Bạn có thể hoán đổi 1 wei của token đầu vào lấy 98% tổng số dư của token đầu ra”.

Tóm lại, Uranium Finance đã quá sáng tạo với code đi mượn. Ít nhất 57 triệu đô la đã được thực hiện trong vụ hack này, khiến nó trở thành vụ hack DeFi lớn thứ hai sau vụ hack 59 triệu đô la của EasyFi. Uranium Finance đã bị hack hợp đồng phần thưởng của họ vào đầu tháng này do các lỗ hổng trong một trong các hợp đồng thông minh của dự án.

Kyle Kistner nhấn mạnh thực tế rằng, những thay đổi nhỏ trong hợp đồng UraniumPair có tác động mạnh mẽ đến cách hoạt động của code. Ông cũng lưu ý rằng, team của Uranium dường như đã biết trước về việc bị hack. “Nếu bạn tạo sự khác biệt V2 và V2.1, thay đổi duy nhất là loại bỏ cuộc tấn công”, anh ấy đã tweet.

“Điều này trông giống như một lỗi đánh máy trị giá 50 triệu đô la, không thực sự là một vụ hack thú vị. Chỉ là một sai lầm đắt giá. Đáng lẽ phải dễ dàng nhận ra với thử nghiệm đơn vị rất cơ bản. Rõ ràng là họ đã fork Uniswap (các nhận xét giống nhau, cùng thứ tự, code giống nhau). Việc copy- paste các phần của các giao thức khác nhau dẫn đến kết quả như thế này”.

Ông Giáo

Theo Cryptoslate

MỚI CẬP NHẬT

Nhà đồng sáng lập Sky đề xuất cơ chế giảm phát cho token cốt...

Rune Christensen, đồng sáng lập của Sky (trước đây là MakerDAO), cho biết ông đang chuẩn bị đề xuất về "tokennomics giảm phát nghiêm...

Các sản phẩm đầu tư crypto ghi nhận dòng tiền chảy vào hàng năm...

Theo CoinShares, các quỹ crypto toàn cầu do các công ty quản lý tài sản như BlackRock, Bitwise, Fidelity, Grayscale, ProShares và 21Shares điều...

Gã khổng lồ viễn thông lớn nhất châu Âu sẽ thử nghiệm khai thác...

MMS, công ty con của Deutsche Telekom, nhà cung cấp viễn thông lớn nhất châu Âu, đang hợp tác với Bankhaus Metzler để thử nghiệm...

3 sự kiện quan trọng sẽ tác động đến thị trường tiền điện tử...

Thị trường tiền điện tử dự kiến ​​sẽ có biến động mạnh trong tuần này khi mọi sự chú ý đổ dồn vào cuộc...
altcoin

Đại kết cục của Altcoin sắp diễn ra: Nhà đầu tư cần chuẩn bị...

Theo một trader, altcoin có thể sẽ phải chịu nhiều đau đớn hơn trước khi có bất kỳ khoản lợi nhuận nào và dự...
Harris đánh bại Biden, tụt hậu so với Trump về chính sách tiền điện tử

Bitcoin có thể giảm xuống còn 50.000 USD nếu Kamala Harris thắng cử: Bernstein

Các nhà phân tích tại công ty nghiên cứu và môi giới Bernstein đã đưa ra dự đoán rằng giá Bitcoin có thể đạt...

Solana ghi nhận hơn 123 triệu địa chỉ hoạt động trên mạng vào tháng...

Solana đã ghi nhận số lượng địa chỉ hoạt động hàng tháng cao nhất từ trước đến nay, với hơn 123 triệu địa chỉ...
coinbase

Drama niêm yết token: Sun và Cronje khẳng định Binance miễn phí, cáo buộc...

Một số sàn giao dịch lớn nhất được cho là yêu cầu đến hàng trăm triệu đô la để niêm yết token mới. Theo nhà...

Dogecoin hướng tới mức vốn hóa thị trường 25 tỷ đô la – Thị...

 Mấy ngày qua, Dogecoin lại đang trở thành tâm điểm của cộng đồng đầu tư tiền điện tử toàn thế giới, khi vị tỷ...

Tin vắn Crypto 04/11: Bitcoin đang chuẩn bị cho đợt tăng mới hướng tới...

Từ nhận định Bitcoin đang chuẩn bị cho đợt tăng mới hướng tới ATH đến Kraken ra mắt bộ sản phẩm phái sinh mới...

Đài Loan chuẩn bị tăng cường giám sát việc niêm yết tiền điện tử

Cơ quan Giám sát Tài chính Đài Loan (FSC) đang chuẩn bị công bố một loạt tiêu chí mới liên quan đến việc niêm...
Ethereum giống như ‘Amazon trong những năm 1990’

21Shares: Ethereum giống như ‘Amazon những năm 1990’

Các nhà đầu tư trên Phố Wall vẫn chưa thực sự nhận thấy tiềm năng của Ethereum, giống như Amazon vào đầu những năm...

Tether không có kế hoạch xây dựng blockchain vào thời điểm này: CEO Paolo...

Paolo Ardoino, CEO Tether, đã bác bỏ những đồn đoán về việc phát triển blockchain chính thức, nhấn mạnh rằng “Tether không có kế hoạch...

Tài khoản X của rapper Wiz Khalifa bị hack để quảng bá memecoin giả...

Tài khoản X của rapper Wiz Khalifa được cho là đã bị hack vào ngày 3 tháng 11 và đăng một thông điệp quảng...

Hồng Kông chuẩn bị cho quy định mới về stablecoin – Circle dự kiến...

Chính quyền Hồng Kông đang chuẩn bị trình dự thảo khuôn khổ quản lý cho các đơn vị phát hành stablecoin lên Hội đồng...

Top 10 đồng tiền điện tử tăng giá mạnh nhất trong quý 3 năm...

Quý 3 là quý đầy biến động đối với tiền điện tử, khi Bitcoin tăng từ 57.000 đô la lên gần 70.000 đô la trước khi...