Trang chủ Tạp chí Tin tức Scam -Hack Thuyết âm mưu sau vụ hack 50 triệu đô la của Uranium...

Thuyết âm mưu sau vụ hack 50 triệu đô la của Uranium Finance

Đầu tuần này, Uranium Finance, một dự án DeFi dựa trên Binance Smart Chain (BSC) thông báo rằng đã bị mất 50 triệu đô la sau khi những tên hacker tấn công vào nền tảng của nó, vốn đã sao chép code từ Uniswap, một DEX hàng đầu chạy trên blockchain Ethereum.

Một giao thức tạo thị trường tự động (AMM), nó là một fork của Uniswap V2 với phần thưởng bổ sung là cung cấp cổ tức hàng ngày cho người dùng của nó.

Các nhà phát triển Uranium gần đây chỉ mới triển khai Version 2 của hợp đồng của họ, chỉ 11 ngày trước khi mọi người chuyển sang V2.1. Dự án đã tweet sau khi bị tấn công:

“Uranium đã bị tấn công, địa chỉ có 50 triệu đô la trong đó. Điều quan trọng nhất là giữ tiền trên BSC, mọi người hãy bắt đầu tweet địa chỉ này cho Binance ngay lập tức yêu cầu họ ngừng chuyển tiền”.

Sau đó, họ dường như đã tham gia nhóm Telegram dành cho người dùng và nhà phát triển Binance, Binance Chain (BC) và Binance Smart Chain (BSC) – Nhóm thảo luận về phát triển, tìm kiếm trợ giúp:

Dự án Uranium Finance bị hack 50 triệu đô la sau khi sao chép code từ Uniswap

Chúng tôi chỉ có thể cho rằng đó là bài đăng của đại diện dự án. Nhìn chung, đây là danh sách những gì đã bị đánh cắp:

  • 80 Bitcoin (4,3 triệu đô la)
  • 1.800 ETH (4,7 triệu đô la)
  • 17,9 triệu BUSD (17,9 triệu đô la)
  • 5,7 triệu USDT (5,7 triệu đô la)
  • 638.000 ADA (0,8 triệu đô la)
  • 26.500 DOT (0,8 triệu đô la)
  • 34.000 wrap BNB (18 triệu đô la)
  • 112.000 token U92

Trước khi tương tác với Uranium, được ra mắt vào đầu tháng này, kẻ tấn công đã gửi số lượng tối thiểu của mỗi token để ghép nối các hợp đồng và sau đó sử dụng “chức năng hoán đổi” cấp thấp, đây là một chức năng lập trình máy tính có thể được sử dụng để rút cả hai kho dự trữ.

“Trong các pool và farm canh tác của chúng tôi, bạn được thưởng bằng token U92 của chúng tôi, giống như mọi DEX khác. Sự khác biệt là chúng tôi đã tạo ra token thứ hai, bản sao của U92 là U235. Giữ token này trên ví của bạn khiến bạn trở thành nhà đầu tư của AMM của chúng tôi, giúp bạn kiếm được cổ tức bằng BNB và BUSD mỗi khối”, website của Uranium viết.

Theo nhà phân tích nghiên cứu của The Block, Igor Igamberdiev, hợp đồng ghép đôi trong Version 2 của Uranium đã chứa lỗi cho phép những tên hacker có thể hack. Họ đã làm điều này bằng cách cho phép bất kỳ ai tương tác với hợp đồng ghép đôi, đó là các hợp đồng thông minh cho các cặp giao dịch trong AMM và rút tất cả các token.

Kẻ tấn công đã sử dụng chức năng hoán đổi trong Uranium để rút tiền, sau đó chuyển đổi ngay lập tức – 6,4 triệu đô la (2,438 ETH) đã bị rút qua Tornado Cash, một máy trộn Ethereum cho phép người dùng rút tiền ẩn danh. Lúc đầu, hacker đã hoán đổi token DOT và ADA sang ETH thông qua Pancake, DEX dựa trên Binance Smart Chain.

Tất cả 80 Bitcoin đã bị hacker rút bằng cách sử dụng AnySwap, đây là một giao thức hoán đổi chuỗi chéo (cross-chain swap) hoàn toàn phi tập trung. Người dùng hoán đổi giữa bất kỳ đồng coin nào trên bất kỳ blockchain nào.

Đáng ngờ, kho lưu trữ hợp đồng Uranium đã bị xóa khỏi GitHub. Không có lời giải thích tại sao. Tuy nhiên, bạn vẫn có thể thấy code có vấn đề nếu xem xét kỹ.

Kyle Kistner, người đồng sáng lập bZx đã chỉ ra: “Đây là code gốc từ Sushi repo (*) mà Uranium đã fork”.

(*) Thỏa thuận mua lại, còn được gọi là thỏa thuận repo, RP, hoặc bán và mua lại, là một hình thức vay ngắn hạn, chủ yếu là trong chứng khoán chính phủ. Các đại lý bán bảo mật cơ bản cho các nhà đầu tư và, theo thỏa thuận giữa hai bên, mua lại ngay sau đó, thường là vào ngày hôm sau, với giá cao hơn một chút.

Và code nhà phát triển Uranium:

code uranium 3

Kyle viết:

“Bạn có nhận ra sự khác biệt không? 1.000 đã được đổi thành 10.000 ở hai nơi nhưng không phải là cuối cùng. Kết quả? Bạn có thể hoán đổi 1 wei của token đầu vào lấy 98% tổng số dư của token đầu ra”.

Tóm lại, Uranium Finance đã quá sáng tạo với code đi mượn. Ít nhất 57 triệu đô la đã được thực hiện trong vụ hack này, khiến nó trở thành vụ hack DeFi lớn thứ hai sau vụ hack 59 triệu đô la của EasyFi. Uranium Finance đã bị hack hợp đồng phần thưởng của họ vào đầu tháng này do các lỗ hổng trong một trong các hợp đồng thông minh của dự án.

Kyle Kistner nhấn mạnh thực tế rằng, những thay đổi nhỏ trong hợp đồng UraniumPair có tác động mạnh mẽ đến cách hoạt động của code. Ông cũng lưu ý rằng, team của Uranium dường như đã biết trước về việc bị hack. “Nếu bạn tạo sự khác biệt V2 và V2.1, thay đổi duy nhất là loại bỏ cuộc tấn công”, anh ấy đã tweet.

“Điều này trông giống như một lỗi đánh máy trị giá 50 triệu đô la, không thực sự là một vụ hack thú vị. Chỉ là một sai lầm đắt giá. Đáng lẽ phải dễ dàng nhận ra với thử nghiệm đơn vị rất cơ bản. Rõ ràng là họ đã fork Uniswap (các nhận xét giống nhau, cùng thứ tự, code giống nhau). Việc copy- paste các phần của các giao thức khác nhau dẫn đến kết quả như thế này”.

Ông Giáo

Theo Cryptoslate

MỚI CẬP NHẬT

Solana (SOL) phục hồi chậm lại gần mức kháng cự khi Ethereum tăng khối...

Solana (SOL) đang nỗ lực phục hồi sau đợt điều chỉnh gần 12% trong tuần qua với chỉ số RSI đã tăng vọt vào...

VanEck đăng ký BNB ETF đầu tiên tại Hoa Kỳ

Công ty quản lý đầu tư hàng đầu của Mỹ, VanEck, vừa chính thức nộp hồ sơ thành lập một thực thể ủy thác...
btc-bien-dong-manh

Bitcoin (BTC) biến động mạnh trước ‘ngày giải phóng’ của Trump – Điều gì...

Bitcoin tiếp tục biến động mạnh trong phiên mở cửa Phố Wall ngày 1 tháng 4 khi những lo ngại về thuế quan thương...

Ethereum ghi nhận chuỗi giảm giá kéo dài, nhưng dữ liệu chỉ ra đáy...

Token gốc của Ethereum, Ether (ETH), đã trải qua bốn tháng giảm liên tiếp, với mức giảm 18,47% chỉ riêng trong tháng 3. Cấu...

GameStop huy động thành công 1,5 tỷ USD để mua Bitcoin

Nhà bán lẻ trò chơi điện tử GameStop thông báo hôm thứ Ba rằng họ đã huy động được 1,5 tỷ USD từ đợt...

Grayscale nộp hồ sơ S-3 cho ETF Digital Large Cap

Nhà quản lý tài sản hàng đầu Grayscale đã nộp đơn xin niêm yết quỹ ETF nắm giữ một danh mục tiền điện tử...
tiền điện tử

Tương lai của tiền điện tử: 10 dự đoán và xu hướng

Tiền điện tử đã đi một chặng đường dài kể từ khi Satoshi Nakamoto bí ẩn ra mắt Bitcoin vào năm 2009. Từ một...

Tại sao cổ phiếu Strategy lại vượt trội hơn so với Bitcoin?

Một công ty đầu tư của Pháp đã công bố bài báo nghiên cứu định lượng giải thích lý do tại sao cổ phiếu...

Bitcoin có thể cán mốc $250.000 trong năm nay: Arthur Hayes

Cựu CEO BitMEX, Arthur Hayes, vừa đưa ra một dự đoán táo bạo: Bitcoin có thể đạt 250.000 USD vào cuối năm nay. Theo...
Cardano

Charles Hoskinson: Cardano có thể mở khóa tiềm năng DeFi của Bitcoin

Charles Hoskinson, đồng sáng lập Cardano (ADA), đang thu hút sự chú ý trở lại với tầm nhìn đầy tham vọng cho tương lai...

Cardano (ADA) chật vật phục hồi trước dòng tiền yếu và tâm lý hoài...

Cardano (ADA) đã đối mặt với hàng loạt thách thức trong thời gian gần đây, khi giá liên tục thất bại trước các ngưỡng...

Cá voi XRP xả 2,3 tỷ USD – Giá suýt đâm thủng mốc 2...

XRP đã ở trong đà giảm liên tục những ngày gần đây, khi giá lao dốc mạnh và tiến sát tới mốc 2 USD....

Ethereum giành lại vị trí số 1 là chuỗi DEX hàng đầu kể từ...

Tháng trước, Ethereum đã lấy lại vị thế là blockchain hợp đồng thông minh hàng đầu cho giao dịch trên sàn phi tập trung (DEX),...

Sự cố bot giao dịch? Nhiều token lao dốc 50% chỉ trong vài phút...

Một loạt các token tiền điện tử đã sụt giảm tới 50% chỉ trong vòng 30 phút trên sàn giao dịch Binance trong ngày...

Tin vắn Crypto 01/04: Bitcoin cần lấy lại vùng $88.000 để khôi phục đà...

Từ nhận định Bitcoin cần lấy lại vùng $88.000 để khôi phục đà tăng trưởng đến Binance ngừng các cặp giao dịch giao ngay...
altcoin

Altcoinbuzz: 4 altcoin nên hodl mãi mãi

Sự cường điệu về memecoin đang dần biến mất khi giao dịch trên Pump.fun đã giảm 94%. Nhiều người tỏ ra không ngạc nhiên...