Giao thức Onyx bị exploit lần thứ hai, thiệt hại 3,8 triệu đô la

Updated: 28/09/2024 at 7:05

Theo báo cáo từ nền tảng bảo mật blockchain PeckShield, giao thức DeFi Onyx đã bị exploit 3,8 triệu đô la vào ngày 26 tháng 9. Cuộc tấn công này lợi dụng một lỗ hổng đã biết trong codebase của Compound Finance v2 – lỗ hổng này từng bị lợi dụng để exploit Onyx vào ngày 1 tháng 11 năm ngoái. Một lỗ hổng trong hợp đồng thanh lý NFT cũng đã góp phần vào sự cố này.

Trong bài đăng ngày 27 tháng 9 trên X, nhóm Onyx xác nhận rằng hợp đồng NFT bị lỗi là nguyên nhân chính dẫn đến lỗ hổng. PeckShield cho biết các tài sản bị rút bao gồm 4,1 triệu USD ảo (VUSD), 7,35 triệu Onyxcoin (XCN), 0,23 Wrapped Bitcoin (WBTC), 5.000 đô la stablecoin Dai (DAI) và 50.000 đô la USDT, tổng thiệt hại lên tới hơn 3,8 triệu đô la.

Lỗ hổng này đã tồn tại trong phiên bản 2 của Compound Finance, một codebase thường được fork và sử dụng bởi nhiều giao thức DeFi, dẫn đến vụ exploit Hundred Finance vào tháng 4 năm 2023. Vào tháng 10 năm 2023, lỗ hổng này lần đầu tiên bị lợi dụng để tấn công Onyx.

Nhóm Onyx đã thừa nhận sự cố trong bài đăng trên X, cho biết:

“Onyx Protocol đã gặp phải một sự cố bảo mật khi một tác nhân xấu khai thác giao thức để rút VUSD.”

Tuy nhiên, họ nhấn mạnh rằng lỗ hổng đã biết không phải là nguyên nhân chính, mà vấn đề chính là do hợp đồng thanh lý NFT. PeckShield cũng đồng tình rằng hợp đồng NFT là “một vấn đề khác tạo điều kiện cho vụ tấn công,” cho phép kẻ tấn công “tăng tiền thưởng nhận được khi thực hiện việc tự thanh lý tài sản” do không xác thực đúng thông tin đầu vào của người dùng.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Giá XRP đang phát ra tín hiệu cảnh báo khi một mô hình kỹ thuật mang tính giảm giá được xác nhận trên khung thời gian thấp hơn, trùng hợp với các đợt thanh lý lệnh Long lớn và sụt giảm hợp đồng mở (OI). Mô hình vai đầu vai... ...

Bitcoin bắt đầu tuần với động thái thoái lui sau khi test mốc 105.000 đô la. Trong khi xu hướng điều chỉnh tiếp tục diễn ra, các đợt airdrop crypto nổi bật đang mở ra cơ hội hấp dẫn cho nhà đầu tư sớm tiếp cận các dự án tiềm... ...

Strategy, trước đây là MicroStrategy và hiện là công ty nắm giữ Bitcoin lớn nhất trong giới doanh nghiệp, đã mua gần 765 triệu đô la BTC vào tuần trước. Thương vụ này diễn ra trong bối cảnh công ty đang đối mặt với một vụ kiện tập thể. Theo... ...

Trong quý 1 năm 2025, Solana đã ghi dấu ấn với hiệu suất 12 tháng mạnh mẽ nhất từ trước đến nay, khi tổng doanh thu từ các ứng dụng trên mạng này tăng vọt lên 1,2 tỷ USD, tăng 20% so với con số 970,5 triệu USD của quý... ...

Ethereum (ETH) vừa giảm 6% so với mức cao nhất của tuần trước là 2.608 đô la, khiến một số nhà đầu tư lo lắng. Nhiều người hiện đang tự hỏi liệu đây có phải là khởi đầu của một đợt bán tháo lớn hơn hay không? Tuy nhiên, không... ...

Trong cuộc phỏng vấn với Fortune ngày 18/5, Arthur Hayes cho biết ông tin Ethereum (ETH) có triển vọng tăng trưởng vượt trội, phần lớn vì nó đang bị đánh giá thấp: “Tôi nghĩ Ethereum có triển vọng hoạt động tốt hơn, chủ yếu vì nó đang bị nhiều người... ...

Khi tiền điện tử ngày càng trở nên phổ biến, các mối đe dọa nhắm vào cá nhân nắm giữ tài sản lớn trong ngành này cũng ngày một gia tăng. Trước làn sóng bắt cóc tại Pháp và tình trạng tội phạm nhắm vào triệu phú crypto, các công... ...

Đồng meme coin Jeo Boden, lấy cảm hứng từ cựu Tổng thống Mỹ Joe Biden và phát hành trên nền tảng Solana, đã ghi nhận mức tăng mạnh 62% trong vòng 24 giờ qua, sau khi văn phòng của ông Biden chính thức xác nhận ông mắc ung thư tuyến... ...

Bitcoin (BTC) đã giảm hơn 4,5% so với mức đỉnh trong ngày 19/5, rơi về quanh mức 103.000 USD, đánh dấu mức giảm mạnh nhất trong ngày trong hơn một tháng qua. Đà giảm này diễn ra đồng thời với xu hướng giảm ở các thị trường tài sản rủi... ...

Giá Shiba Inu (SHIB) đang dao động ngay trên vùng cầu 0,00001413 đô la tại thời điểm viết bài, sau khi bị từ chối từ mức cao cục bộ gần đây là 0,00001764 đô la. Mặc dù đợt thoái lui đã gây ra một số sự nghi ngờ, nhưng hành... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode