Giao thức Onyx bị exploit lần thứ hai, thiệt hại 3,8 triệu đô la

Updated: 28/09/2024 at 7:05

Theo báo cáo từ nền tảng bảo mật blockchain PeckShield, giao thức DeFi Onyx đã bị exploit 3,8 triệu đô la vào ngày 26 tháng 9. Cuộc tấn công này lợi dụng một lỗ hổng đã biết trong codebase của Compound Finance v2 – lỗ hổng này từng bị lợi dụng để exploit Onyx vào ngày 1 tháng 11 năm ngoái. Một lỗ hổng trong hợp đồng thanh lý NFT cũng đã góp phần vào sự cố này.

Trong bài đăng ngày 27 tháng 9 trên X, nhóm Onyx xác nhận rằng hợp đồng NFT bị lỗi là nguyên nhân chính dẫn đến lỗ hổng. PeckShield cho biết các tài sản bị rút bao gồm 4,1 triệu USD ảo (VUSD), 7,35 triệu Onyxcoin (XCN), 0,23 Wrapped Bitcoin (WBTC), 5.000 đô la stablecoin Dai (DAI) và 50.000 đô la USDT, tổng thiệt hại lên tới hơn 3,8 triệu đô la.

Lỗ hổng này đã tồn tại trong phiên bản 2 của Compound Finance, một codebase thường được fork và sử dụng bởi nhiều giao thức DeFi, dẫn đến vụ exploit Hundred Finance vào tháng 4 năm 2023. Vào tháng 10 năm 2023, lỗ hổng này lần đầu tiên bị lợi dụng để tấn công Onyx.

Nhóm Onyx đã thừa nhận sự cố trong bài đăng trên X, cho biết:

“Onyx Protocol đã gặp phải một sự cố bảo mật khi một tác nhân xấu khai thác giao thức để rút VUSD.”

Tuy nhiên, họ nhấn mạnh rằng lỗ hổng đã biết không phải là nguyên nhân chính, mà vấn đề chính là do hợp đồng thanh lý NFT. PeckShield cũng đồng tình rằng hợp đồng NFT là “một vấn đề khác tạo điều kiện cho vụ tấn công,” cho phép kẻ tấn công “tăng tiền thưởng nhận được khi thực hiện việc tự thanh lý tài sản” do không xác thực đúng thông tin đầu vào của người dùng.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Strategy tiếp tục mua thêm 1.045 BTC với tổng giá trị khoảng 110,2 triệu đô la, với mức giá trung bình 105.426 đô la, trong khoảng thời gian từ ngày 2 đến ngày 8 tháng 6, theo thông báo 8-K gửi SEC Hoa Kỳ vào thứ Hai. Hiện tại, công ty... ...

Bitcoin lại tiếp tục hướng lên khi breakout thành công một mô hình tăng giá. Các nhà phân tích nhận định rằng BTC có thể sớm chạm mốc 144.000 đô la. Kịch bản này tiếp tục được củng cố bởi yếu tố lịch sử và sự mất cân đối giữa... ...

Trong tuần vừa qua, các quỹ Bitcoin ETF giao ngay được niêm yết tại Mỹ ghi nhận tổng dòng tiền ra ròng hơn 120 triệu USD. Dù con số này phản ánh tâm lý dè dặt tiếp diễn từ nhà đầu tư, nó cũng cho thấy sự cải thiện nhẹ... ...

Trong tuần đầu tiên của tháng 6, mạng lưới Tron khép lại chuỗi ngày giao dịch với vị thế một trong những blockchain “đáng xem” nhất, nhờ hàng loạt tín hiệu tích cực. Tiêu điểm nằm ở cú bùng nổ của lượng địa chỉ hoạt động: số địa chỉ truy... ...

Bitcoin (BTC) hướng đến một tuần có nhiều sự kiện và dữ liệu kinh tế vĩ mô khác với phe bò hy vọng rằng tài sản hàng đầu đã kiểm tra xong mức hỗ trợ $100.000. Diễn biến giá BTC mang lại một số hy vọng khi đóng cửa hàng... ...

Pi Network (PI) tiếp tục trượt dài thêm một tuần nữa, làm dấy lên tâm lý bất an trong giới nhà đầu tư. Tuy nhiên, một chuyên gia phân tích đã lên tiếng, đặc biệt về những gì team có thể làm để thổi bùng trở lại làn sóng lạc... ...

Mùa altcoin gần nhất từng diễn ra là vào năm 2017, khi hầu hết các altcoin đồng loạt tăng vọt. Tuy nhiên, theo nhà phân tích Michaël van de Poppe, các chu kỳ tương tự đã không lặp lại vào năm 2021 – và thậm chí đến năm 2025 cũng... ...

Vào ngày 8/6, Binance Coin (BNB) đã ghi nhận dòng tiền vào lên tới 4,6 triệu đô la, trong khi dòng tiền ra chỉ ở mức 3,69 triệu đô la. Kết quả là dòng tiền ròng dương, cho thấy tín hiệu rõ ràng về niềm tin ngày càng tăng từ... ...

Ngay khi giá Bitcoin bắt đầu tăng, các trader bán lẻ cũng tăng cường các vị thế Short, đặt cược chống lại đợt tăng giá. Nhưng lịch sử cho thấy đám đông này có thể một lần nữa trở thành nạn nhân ban đầu của hiện tượng Short Squeeze. Khi... ...

Chương trình Binance Alpha Point (điểm) đã dần làm thay đổi cách thức phân phối airdrop trên thị trường tiền điện tử. Tuy nhiên, yêu cầu về số điểm để nhận airdrop liên tục gia tăng. Hiện tại, mức điểm đã vượt qua 200, khiến nhiều nhà đầu tư cảm... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode