Trang chủ Tạp chí Tin tức Scam -Hack Thuyết âm mưu sau vụ hack 50 triệu đô la của Uranium...

Thuyết âm mưu sau vụ hack 50 triệu đô la của Uranium Finance

Đầu tuần này, Uranium Finance, một dự án DeFi dựa trên Binance Smart Chain (BSC) thông báo rằng đã bị mất 50 triệu đô la sau khi những tên hacker tấn công vào nền tảng của nó, vốn đã sao chép code từ Uniswap, một DEX hàng đầu chạy trên blockchain Ethereum.

Một giao thức tạo thị trường tự động (AMM), nó là một fork của Uniswap V2 với phần thưởng bổ sung là cung cấp cổ tức hàng ngày cho người dùng của nó.

Các nhà phát triển Uranium gần đây chỉ mới triển khai Version 2 của hợp đồng của họ, chỉ 11 ngày trước khi mọi người chuyển sang V2.1. Dự án đã tweet sau khi bị tấn công:

“Uranium đã bị tấn công, địa chỉ có 50 triệu đô la trong đó. Điều quan trọng nhất là giữ tiền trên BSC, mọi người hãy bắt đầu tweet địa chỉ này cho Binance ngay lập tức yêu cầu họ ngừng chuyển tiền”.

Sau đó, họ dường như đã tham gia nhóm Telegram dành cho người dùng và nhà phát triển Binance, Binance Chain (BC) và Binance Smart Chain (BSC) – Nhóm thảo luận về phát triển, tìm kiếm trợ giúp:

Dự án Uranium Finance bị hack 50 triệu đô la sau khi sao chép code từ Uniswap

Chúng tôi chỉ có thể cho rằng đó là bài đăng của đại diện dự án. Nhìn chung, đây là danh sách những gì đã bị đánh cắp:

  • 80 Bitcoin (4,3 triệu đô la)
  • 1.800 ETH (4,7 triệu đô la)
  • 17,9 triệu BUSD (17,9 triệu đô la)
  • 5,7 triệu USDT (5,7 triệu đô la)
  • 638.000 ADA (0,8 triệu đô la)
  • 26.500 DOT (0,8 triệu đô la)
  • 34.000 wrap BNB (18 triệu đô la)
  • 112.000 token U92

Trước khi tương tác với Uranium, được ra mắt vào đầu tháng này, kẻ tấn công đã gửi số lượng tối thiểu của mỗi token để ghép nối các hợp đồng và sau đó sử dụng “chức năng hoán đổi” cấp thấp, đây là một chức năng lập trình máy tính có thể được sử dụng để rút cả hai kho dự trữ.

“Trong các pool và farm canh tác của chúng tôi, bạn được thưởng bằng token U92 của chúng tôi, giống như mọi DEX khác. Sự khác biệt là chúng tôi đã tạo ra token thứ hai, bản sao của U92 là U235. Giữ token này trên ví của bạn khiến bạn trở thành nhà đầu tư của AMM của chúng tôi, giúp bạn kiếm được cổ tức bằng BNB và BUSD mỗi khối”, website của Uranium viết.

Theo nhà phân tích nghiên cứu của The Block, Igor Igamberdiev, hợp đồng ghép đôi trong Version 2 của Uranium đã chứa lỗi cho phép những tên hacker có thể hack. Họ đã làm điều này bằng cách cho phép bất kỳ ai tương tác với hợp đồng ghép đôi, đó là các hợp đồng thông minh cho các cặp giao dịch trong AMM và rút tất cả các token.

Kẻ tấn công đã sử dụng chức năng hoán đổi trong Uranium để rút tiền, sau đó chuyển đổi ngay lập tức – 6,4 triệu đô la (2,438 ETH) đã bị rút qua Tornado Cash, một máy trộn Ethereum cho phép người dùng rút tiền ẩn danh. Lúc đầu, hacker đã hoán đổi token DOT và ADA sang ETH thông qua Pancake, DEX dựa trên Binance Smart Chain.

Tất cả 80 Bitcoin đã bị hacker rút bằng cách sử dụng AnySwap, đây là một giao thức hoán đổi chuỗi chéo (cross-chain swap) hoàn toàn phi tập trung. Người dùng hoán đổi giữa bất kỳ đồng coin nào trên bất kỳ blockchain nào.

Đáng ngờ, kho lưu trữ hợp đồng Uranium đã bị xóa khỏi GitHub. Không có lời giải thích tại sao. Tuy nhiên, bạn vẫn có thể thấy code có vấn đề nếu xem xét kỹ.

Kyle Kistner, người đồng sáng lập bZx đã chỉ ra: “Đây là code gốc từ Sushi repo (*) mà Uranium đã fork”.

(*) Thỏa thuận mua lại, còn được gọi là thỏa thuận repo, RP, hoặc bán và mua lại, là một hình thức vay ngắn hạn, chủ yếu là trong chứng khoán chính phủ. Các đại lý bán bảo mật cơ bản cho các nhà đầu tư và, theo thỏa thuận giữa hai bên, mua lại ngay sau đó, thường là vào ngày hôm sau, với giá cao hơn một chút.

Và code nhà phát triển Uranium:

code uranium 3

Kyle viết:

“Bạn có nhận ra sự khác biệt không? 1.000 đã được đổi thành 10.000 ở hai nơi nhưng không phải là cuối cùng. Kết quả? Bạn có thể hoán đổi 1 wei của token đầu vào lấy 98% tổng số dư của token đầu ra”.

Tóm lại, Uranium Finance đã quá sáng tạo với code đi mượn. Ít nhất 57 triệu đô la đã được thực hiện trong vụ hack này, khiến nó trở thành vụ hack DeFi lớn thứ hai sau vụ hack 59 triệu đô la của EasyFi. Uranium Finance đã bị hack hợp đồng phần thưởng của họ vào đầu tháng này do các lỗ hổng trong một trong các hợp đồng thông minh của dự án.

Kyle Kistner nhấn mạnh thực tế rằng, những thay đổi nhỏ trong hợp đồng UraniumPair có tác động mạnh mẽ đến cách hoạt động của code. Ông cũng lưu ý rằng, team của Uranium dường như đã biết trước về việc bị hack. “Nếu bạn tạo sự khác biệt V2 và V2.1, thay đổi duy nhất là loại bỏ cuộc tấn công”, anh ấy đã tweet.

“Điều này trông giống như một lỗi đánh máy trị giá 50 triệu đô la, không thực sự là một vụ hack thú vị. Chỉ là một sai lầm đắt giá. Đáng lẽ phải dễ dàng nhận ra với thử nghiệm đơn vị rất cơ bản. Rõ ràng là họ đã fork Uniswap (các nhận xét giống nhau, cùng thứ tự, code giống nhau). Việc copy- paste các phần của các giao thức khác nhau dẫn đến kết quả như thế này”.

Ông Giáo

Theo Cryptoslate

MỚI CẬP NHẬT

Token RSR “có liên kết” với Paul Atkins tăng 13% sau khi được niêm...

Token quản trị cho stablecoin Reserve Protocol, Reserve Rights (RSR), được ra mắt bởi công ty trước đây được cố vấn bởi Chủ tịch...
sol-tang-gia

SOL tạo đà tăng trưởng mạnh mẽ khi Solana vượt trội các Blockchain khác

Solana (SOL) tiếp tục khẳng định vị thế vững chắc trên nhiều phương diện, khi duy trì cấu trúc tăng giá ổn định trong...

Ethereum giữ mức $1.600 – Trader cần chú ý đến các tín hiệu quan...

Ethereum (ETH) vẫn chưa thể vượt qua bức tường cung quan trọng gần mốc $2.330, mức có thể giúp xác định quỹ đạo ngắn...
altcoin

Top 3 altcoin đáng chú ý trong tuần cuối của tháng 4

Thị trường crypto phục hồi ổn định trong vài ngày qua, giúp các altcoin và Bitcoin lấy lại phong độ. Tuy nhiên, đà tăng...

Cổ phiếu công ty Upexi của Mỹ tăng 630% sau khi gọi vốn 100...

Upexi, một công ty sở hữu thương hiệu chuyên về quản lý chuỗi cung ứng, vừa chính thức mở rộng sang lĩnh vực tiền...
Trang mới cho thị trường tiền điện tử

Paul Atkins nhậm chức chủ tịch SEC: Trang mới cho thị trường tiền điện...

Paul Atkins đã chính thức tuyên thệ nhậm chức Chủ tịch thứ 34 của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC),...
ngay-22-4-phan-tich

Phân tích kỹ thuật ngày 22 tháng 4: SPX, DXY, BTC, ETH, XRP, BNB,...

Chỉ số Đô la Mỹ (DXY) bất ngờ trượt dốc dưới ngưỡng 98 vào ngày 21/4, đánh dấu mức thấp nhất trong ba năm...

PI Network (PI) hướng đến việc xem xét lại mức $0,40 khi áp lực...

Pi Network (PI) đã có xu hướng giảm đều đặn kể từ ngày 26 tháng 2, mất 72% giá trị khi tâm lý bi...

5 điều cần biết về Bitcoin trong tuần này

Bitcoin (BTC) đang hướng đến đỉnh mới trong tháng 4 khi bất ổn vĩ mô bất ngờ trở thành “cơn gió thuận” thúc đẩy...

Giá Bitcoin vượt 88.000 USD khi BTC tăng tốc tách rời khỏi thị trường...

Bitcoin (BTC) đã củng cố đà tách biệt khỏi thị trường chứng khoán khi bước vào phiên giao dịch Phố Wall ngày 21/4, trong...

Coinbase niêm yết hợp đồng tương lai XRP tại Mỹ

Ngày 21/4, Coinbase thông báo đã niêm yết hợp đồng tương lai cho XRP trên nền tảng giao dịch phái sinh tại Mỹ. Đây...

Hơn 70 ETF tiền điện tử của Hoa Kỳ đang chờ quyết định của...

Dự kiến trong năm nay, hơn 70 quỹ ETF tiền điện tử sẽ được Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC)...
Mối quan hệ giữa Bitcoin và Vàng

Mối quan hệ giữa Bitcoin và Vàng

Mối quan hệ giữa Bitcoin và vàng đã trở thành tâm điểm nghiên cứu của các nhà phân tích và nhà đầu tư khi...

Zora công bố ngày ra mắt token, airdrop 10% tổng nguồn cung

Zora Network — một giải pháp layer-2 chuyên dành cho NFT — đã chính thức thông báo airdrop token ZORA, dự kiến diễn ra...
xrp-tang

XRP nhắm mục tiêu tăng 70% trước thềm ra mắt hợp đồng tương lai...

XRP đã lao dốc gần 40% so với đỉnh nhiều năm ở $3,40 được thiết lập cách đây ba tháng, hiện đang dao động...
Pi

5,6 triệu token Pi mở khóa hôm nay – Cơ hội hay rủi ro?

Với 5,6 triệu token Pi Network dự kiến sẽ được mở khóa hôm nay, các nhà quan sát thị trường đang đặt ra nhiều...