Trang chủ Tạp chí Tin tức Scam -Hack Hacker mũ trắng giúp giao thức dựa trên Arbitrum lấy lại 1,47...

Hacker mũ trắng giúp giao thức dựa trên Arbitrum lấy lại 1,47 triệu USD từ lỗ hổng hợp đồng thông minh

Một hacker mũ trắng đã giúp giao thức quyền chọn Moby Trade trên Arbitrum lấy lại được 1,47 triệu USDC từ lỗ hổng hợp đồng thông minh. 

Chỉ một ngày trước đó, Orange Finance và Stryke Protocol đã chứng kiến ​​một lỗ hổng tương tự, đánh cắp tiền thông qua các hợp đồng thông minh bị expolit.

Đây là cuộc tấn công thứ hai mà hacker giành được quyền kiểm soát và thay đổi hợp đồng thông minh. Chỉ trong vòng 2 ngày, cuộc tấn công đã gây ảnh hưởng đến các giao thức Orange Finance, Stryke Protocol và Moby Trade.

Chuyên gia on-chain tonykebot, nhà phát triển tại Solayer Labs, đã lấy lại được 1,5 triệu USDC, mặc dù kẻ tấn công vẫn đánh cắp được WETH và WBTC trước khi các hacker mũ trắng có thể can thiệp.

Vào thời điểm exploit được xác định, các hợp đồng bị tấn công chứa 1,47 triệu USDC, 3,7 WBTC và 206,9 WETH. Báo cáo ban đầu cho biết, một phần của số tiến này đã bị rút khỏi giao thức, trong đó phần lớn WETH được chuyển đến mainnet và đã được giao dịch.

Sự cố này đã xảy ra trên Moby Finance, ứng dụng thanh khoản cho Arbitrum và Berachain. Cho đến nay, không có mối liên hệ nào được phát hiện giữa hai đợt tấn công, mặc dù chúng có cách tiếp cận tương tự khi nhắm mục tiêu vào các hợp đồng có lượng lớn thanh khoản bị khóa.

Các nhà phân tích không đề cập đến giao thức hoặc lý do bị exploit, nhưng họ đã theo dõi và giúp lấy lại tiền trên Arbitrum L2 chain, giành lại quyền kiểm soát hợp đồng bị xâm phạm, chuyển một phần tiền đến nơi an toàn.

Nhà nghiên cứu on-chain và nhà phát triển Solayer Labs – Chaofan Shou cho biết, nỗ lực tấn công Moby Protocol đã bị ngăn chặn, giúp 1,47 triệu USD được an toàn.

Các nạn nhân của cuộc tấn công trước đó, Orange Finance và Stryke, cũng đã gửi tin nhắn cho hacker, mặc dù cho đến nay, số tiền “được cứu” đang nằm trong các hợp đồng bị đóng băng.

Moby Finance yêu cầu người dùng thu hồi cấp phép và ngừng tương tác với hợp đồng

Tương tự như vụ tấn công Orange Finance, Moby Finance đã thúc giục người dùng ngừng tương tác với các hợp đồng của mình và thu hồi quyền thông qua các liên kết hợp pháp.

Một số khoản tiền trên Moby Finance được liên kết với các giao dịch phi tập trung và các vị thế quyền chọn, nên ứng dụng này được cho là đã chuẩn bị kế hoạch bồi thường cho người dùng. Việc rút và gửi tiền đã bị đóng sau cuộc tấn công ban đầu và dự án tuyên bố rằng họ sẽ đảm bảo đủ thanh khoản rút tiền thông qua kho bạc của mình sau khi mở lại dịch vụ.

Ban đầu, giao thức được cho là sẽ mở lại vào ngày thứ Năm nhưng dịch vụ sẽ ngừng hoạt động lâu hơn để phục vụ cho một cuộc điều tra toàn diện. Ngoài việc thu hút các nhà nghiên cứu on-chain và hacker mũ trắng, Moby Finance cũng đang làm việc với các cơ quan chức năng để tiến hành cuộc điều tra kỹ lưỡng hơn.

Orange Finance đổ lỗi cho việc khóa riêng bị xâm phạm

Orange Finance chỉ ra rằng, việc rò rỉ khóa riêng là nguyên nhân chính của vụ exploit và cho biết đó là lý do tại sao hacker có thể thay đổi các hợp đồng. Khoảng 50% TVL từ các hợp đồng được lưu trữ trên Stryke Protocol, giao thức này cũng đã dừng việc gửi và rút tiền.

Mặc dù số tiền bị đánh cắp trực tiếp tương đối nhỏ so với quy mô của mạng lưới, Orange Protocol vẫn đóng vai trò quan trọng đối với hệ sinh thái Arbitrum. Chain này khóa 2,93 tỷ USD trong các giao thức DeFi của mình, mang theo tổng cộng 672 giao thức có quy mô khác nhau.

Arbitrum cũng có liên kết với các phiên bản của Aave (AAVE), Uniswap, các giao thức cho vay và DEX khác.

Orange Finance và các nhà cung cấp thanh khoản Stryke phải gánh chịu khoản lỗ nặng nhất. Các hợp đồng sẽ vẫn bị khóa trong khi hacker mũ trắng đang chuẩn bị phân phối lại tiền một cách an toàn.

Sau tin tức này, ARB đã mất hơn 3% giá trị và hiện đang được giao dịch quanh $0,77. Mặc cho đà giảm giá, Arbitrum vẫn là máy chủ lưu trữ thanh khoản nhất của các loại stablecoin, nắm giữ 6,28 tỷ USD nhiều loại token khác nhau.

Tuy nhiên, các giao thức DeFi của Arbitrum hiện đang thu hút hacker, với nhiều vụ lừa đảo và exploit hợp đồng thông minh đã được báo cáo trong năm nay.

Bạn có thể xem giá coin ở đây.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

MỚI CẬP NHẬT

‘Sự phấn khích trước lễ nhậm chức của Trump’ thúc đẩy dòng tiền chảy...

Theo CoinShares, các quỹ tiền điện tử trên toàn cầu do các nhà quản lý tài sản như BlackRock, Bitwise, Fidelity, Grayscale, ProShares và...

El Salvador thêm 11 Bitcoin vào quỹ dự trữ bất chấp áp lực từ...

El Salvador vừa bổ sung thêm 11 Bitcoin (BTC) vào kho dự trữ của mình, ngay sau khi cam kết hạn chế việc áp...
trump

Cá voi nội gián khiến giá TRUMP giảm mạnh 50%

Vào cuối tuần, memecoin Official Trump (TRUMP) đã có lúc không thể ngừng tăng trưởng, nhưng chỉ một cá voi bán ra đã đẩy...

3 Altcoin đáng chú ý trong tuần thứ Tư của tháng 1/2025

Với thị trường crypto rộng lớn chứng kiến ​​sự gia tăng hoạt động chỉ vài giờ trước lễ nhậm chức của Donald Trump, sự...
crypto

Donald Trump bị cáo buộc tham lam, lừa đảo khi liên tục ra mắt...

Donald Trump và nhóm của ông đang đối mặt với cáo buộc điều hành một chiến lược “pump & dump” sau khi liên tiếp...

MicroStrategy có kế hoạch tăng cổ phiếu phát hành để thúc đẩy chiến lược...

Theo báo cáo gần đây từ Bloomberg, các cổ đông của MicroStrategy sẽ tiến hành bỏ phiếu cho một số đề xuất quan trọng...

Vitalik Buterin đề xuất Ethereum Foundation stake gần 1 tỷ đô la ETH nắm...

Nhà đồng sáng lập Ethereum, Vitalik Buterin, đề xuất Ethereum Foundation xem xét ý tưởng staking gần 1 tỷ USD tài sản mà họ...

Memecoin Barron Trump không chính thức đã đạt vốn hóa 460 triệu đô la...

Một memecoin mang tên Barron Trump đã chứng kiến sự tăng trưởng chóng mặt, đạt mức vốn hóa thị trường 460 triệu USD, sau...
memecoin

MELANIA đạt 5 tỷ đô la khối lượng giao dịch hàng ngày, vượt trội...

Memecoin của Melania Trump, MELANIA, là coin có hiệu suất hoạt động tốt nhất trên thị trường trong 24 giờ qua. Giá đã tăng...

Justin Sun rót thêm 45 triệu đô la vào World Liberty Financial khi dự...

World Liberty Financial, một dự án tiền điện tử có liên kết với Tổng thống đắc cử Donald Trump, đã tiếp tục chiến lược...
bitcoin

Thị trường dự đoán 36% cơ hội có lệnh hành pháp crypto hôm nay,...

Tổng thống Hoa Kỳ đắc cử Donald Trump đã đưa ra nhiều cam kết với cộng đồng Bitcoin và tiền điện tử trong chiến...
meme

Changpeng Zhao chưa có kế hoạch giới thiệu token meme mang thương hiệu cá...

Changpeng Zhao (CZ) hiện chưa có kế hoạch giới thiệu token meme mang thương hiệu cá nhân, mô phỏng theo Official Trump (TRUMP). Tuy...
bitcoin

3 điều có thể ảnh hưởng đến thị trường crypto trong tuần này

Thị trường crypto cực kỳ biến động vào sáng thứ 2, khi giá BTC giảm từ 106.000 đô la xuống dưới 100.000 đô la...

CoinEx & ViaBTC công bố báo cáo crypto thường niên 2024: Tương lai của...

CoinEx Research và ViaBTC Capital vừa hợp tác công bố Báo cáo Thường niên về Tiền điện tử năm 2024, cung cấp các phân...

Thị trường náo loạn bởi $TRUMP. Còn meme coin nào đáng mua nhất ở...

Chỉ vài ngày trước lễ nhậm chức, Tổng thống đắc cử Mỹ Donald Trump đã gây chấn động khi chính thức ra mắt meme...

Tin đồn: 3 memecoin Trump mới sắp ra mắt

Nền tảng tiền điện tử của Donald Trump, World Liberty Financial, được cho là đã mua ba tên miền mới trong vòng 24 giờ...