Giao thức Onyx bị exploit lần thứ hai, thiệt hại 3,8 triệu đô la

Updated: 28/09/2024 at 7:05

Theo báo cáo từ nền tảng bảo mật blockchain PeckShield, giao thức DeFi Onyx đã bị exploit 3,8 triệu đô la vào ngày 26 tháng 9. Cuộc tấn công này lợi dụng một lỗ hổng đã biết trong codebase của Compound Finance v2 – lỗ hổng này từng bị lợi dụng để exploit Onyx vào ngày 1 tháng 11 năm ngoái. Một lỗ hổng trong hợp đồng thanh lý NFT cũng đã góp phần vào sự cố này.

Trong bài đăng ngày 27 tháng 9 trên X, nhóm Onyx xác nhận rằng hợp đồng NFT bị lỗi là nguyên nhân chính dẫn đến lỗ hổng. PeckShield cho biết các tài sản bị rút bao gồm 4,1 triệu USD ảo (VUSD), 7,35 triệu Onyxcoin (XCN), 0,23 Wrapped Bitcoin (WBTC), 5.000 đô la stablecoin Dai (DAI) và 50.000 đô la USDT, tổng thiệt hại lên tới hơn 3,8 triệu đô la.

Lỗ hổng này đã tồn tại trong phiên bản 2 của Compound Finance, một codebase thường được fork và sử dụng bởi nhiều giao thức DeFi, dẫn đến vụ exploit Hundred Finance vào tháng 4 năm 2023. Vào tháng 10 năm 2023, lỗ hổng này lần đầu tiên bị lợi dụng để tấn công Onyx.

Nhóm Onyx đã thừa nhận sự cố trong bài đăng trên X, cho biết:

“Onyx Protocol đã gặp phải một sự cố bảo mật khi một tác nhân xấu khai thác giao thức để rút VUSD.”

Tuy nhiên, họ nhấn mạnh rằng lỗ hổng đã biết không phải là nguyên nhân chính, mà vấn đề chính là do hợp đồng thanh lý NFT. PeckShield cũng đồng tình rằng hợp đồng NFT là “một vấn đề khác tạo điều kiện cho vụ tấn công,” cho phép kẻ tấn công “tăng tiền thưởng nhận được khi thực hiện việc tự thanh lý tài sản” do không xác thực đúng thông tin đầu vào của người dùng.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Airdrop tiền điện tử vẫn là một trong những cách đơn giản nhất để tiếp cận các dự án tiềm năng ngay từ giai đoạn đầu. Với yêu cầu vốn ban đầu rất thấp hoặc gần như bằng 0, farming các dự án mới nổi có thể mang lại lợi nhuận... ...

Giá Solana (SOL) hiện dao động quanh mức $151 vào thứ Hai, sau khi bứt phá lên trên đường xu hướng giảm vào tuần trước — một tín hiệu kỹ thuật quan trọng cho thấy đà tăng đang hình thành. Đáng chú ý, công ty REX Shares vừa đệ trình... ...

Strategy của Michael Saylor – tổ chức nắm giữ Bitcoin lớn nhất thế giới trong số các công ty niêm yết đại chúng – tiếp tục gia tăng lượng nắm giữ vào tuần trước, trong bối cảnh tâm lý nhà đầu tư phục hồi và giá tăng trở lại. Theo... ...

Theo dữ liệu tổng hợp bởi Sealaunch trên Dune Analytics, sàn giao dịch phi tập trung Hyperliquid đã ghi nhận khối lượng giao dịch hợp đồng vĩnh viễn vượt 1.571 nghìn tỷ USD trong vòng một năm qua. Riêng trong tháng 5, nền tảng này đạt 248 tỷ USD khối... ...

Tại thời điểm viết bài, Curve DAO (CRV) vẫn đang trong xu hướng giảm trên cả biểu đồ ngày và tuần. Trên thực tế, CRV đang duy trì cấu trúc thị trường theo hướng giảm giá. Áp lực bán đối với token này vẫn chưa có dấu hiệu hạ nhiệt... ...

Bitcoin đang tiến gần đến một ngưỡng quan trọng khi một nến đôi có khả năng đóng cửa chỉ cách mức kỷ lục lịch sử vài bước chân. Điều này đặt ra câu hỏi liệu phe mua có thể tiếp tục duy trì quyền kiểm soát thị trường hay không,... ...

Trong một bài đăng gần đây trên mạng xã hội, CEO Ripple – Brad Garlinghouse nhấn mạnh ông “cam kết 1.000% với tương lai của XRP”. Tuyên bố này được đưa ra sau khi tài khoản Digital Asset Buy – một nhân vật có tầm ảnh hưởng trong cộng đồng... ...

Tuần qua, các meme coin như Dogecoin (DOGE), Shiba Inu (SHIB) và Pepe (PEPE) đã ghi dấu ấn với màn phục hồi mạnh mẽ, đạt mức cao vào ngày Chủ nhật. Tuy nhiên, sang đầu tuần mới, đà tăng có phần chững lại khi lực mua vấp phải những ngưỡng... ...

Mặc dù tuần này bị rút ngắn giờ hoạt động do thêm một kỳ nghỉ lễ nữa tại Mỹ, vẫn có nhiều sự kiện kinh tế quan trọng có thể ảnh hưởng đến thị trường crypto. Tuy nhiên, thay vì được phân bổ đều trong tuần ngắn ngủi, hầu hết... ...

Giá Bitcoin (BTC) hiện đang lơ lửng quanh mốc $108.500 vào sáng thứ Hai, chỉ còn cách đỉnh lịch sử chưa đầy 3%, cho thấy tâm lý thị trường đang dần nóng lên. Trong khi đó, Ethereum (ETH) đã đóng cửa vượt qua ngưỡng kháng cự then chốt, mở ra... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode