Trang chủ Tạp chí DeFi Kiểm toán viên DeFi bị đe dọa giết chết do người dùng...

Kiểm toán viên DeFi bị đe dọa giết chết do người dùng mất hơn 12 triệu đô la

Một giao thức tài chính phi tập trung (DeFi) khác đang ‘chết dần chết mòn’ và người dùng của nó mất tổng cộng hơn 12 triệu đô la. Thật đáng buồn, trên thực tế, một số đã đe dọa giết chết Solidity Labs, công ty chịu trách nhiệm kiểm toán dự án và đảm bảo mã được an toàn.

Defi

Giao thức DeFi được đề cập là Compounder, một giao thức tài chính phi tập trung giúp chuyển tiền của các nhà đầu tư sang giao thức DeFi khác để tạo ra lợi nhuận tốt nhất.

Công cụ DeFi bị cáo buộc đã đột ngột ngừng hỗ trợ khách hàng của mình, cướp đi $12.5 triệu tiền điện tử từ kho tiền của họ.

Một người dùng bức xúc lên tiếng:

“Tin nhắn gửi đến kẻ lừa đảo của http://compounder.finance vừa lừa khoảng $10,800,000. Cá nhân tôi đã mất khoảng $1 triệu và phần còn lại của cộng đồng tiền điện tử đã mất khoảng $10 triệu từ việc đột ngột ngừng hỗ trợ của nền tảng”.

Đó không phải là kịch bản xa lạ ở thế giới DeFi. Người dùng của các giao thức như vậy mà nhiều trong số đó được sử dụng để cho vay hoặc giao dịch tiền điện tử trên các sàn không custody (lưu ký) đã trở thành nạn nhân của những vụ hack, khai thác hoặc lừa đảo gần như hàng tuần.

Không giống như các giao thức DeFi khác, vấn đề ở chỗ hợp đồng thông minh của Compounder được kiểm toán, có nghĩa là một nhóm độc lập đã xem xét từ mã để đảm bảo mọi thứ đều ổn.

Các hợp đồng thông minh được kiểm toán là tiêu chuẩn vàng trong DeFi – xác minh độc lập rằng mã thực hiện những gì các nhà phát triển yêu cầu, cũng như phát hiện danh sách các lỗ hổng bảo mật.

Vậy, làm cách nào mà các nhà phát triển của Compounder vẫn che mắt được mọi người?

Họ đã không làm như vậy, các kiểm toán viên của Solidity Labs tiết lộ lỗ hổng trong cuộc kiểm toán vào ngày 19/11. Người phát ngôn của Solidity Labs nói:

“Trong báo cáo kiểm toán, chúng tôi đã nhấn mạnh khả năng của Nhóm Compounder để cập nhật các pool thông qua khóa hẹn giờ (timelock) thông qua một địa chỉ”.

Nói cách khác, các nhà phát triển của Compounder đã rút cạn ví của giao thức bằng cách thay thế pool tài sản của họ bằng các hợp đồng loại bỏ hạn chế chức năng rút tiền.

Nhiều tháng trước, họ đã chèn mã này vào một số cơ sở mã thông minh của Compounder bằng cách hoán đổi mã đã được kiểm toán với các hợp đồng độc hại “Evil Strategy” (Chiến lược xấu xa). Họ có thể làm điều này bằng khóa hẹn giờ 24 giờ; nếu ai đó bắt gặp họ đang thực hiện hành vi đó, họ có thể đưa nó lên cộng đồng. Nhưng không ai theo dõi và họ đã cố gắng thực thi mã của mình.

Vậy lỗi là do ai? Theo phân tích được Solidity và nhà nghiên cứu DeFi Vaibhav Saini viết: “Không ai cả”.

“Các kiểm toán viên đã thực hiện cuộc kiểm toán của họ, bao gồm việc đảm bảo rằng Compounder Finance luôn an toàn trước các cuộc tấn công từ bên ngoài”, đồng thời nêu lên lo ngại về triển vọng đột ngột ngừng hỗ trợ trong cuộc kiểm toán và trong các cuộc trò chuyện trên Telegram.

Người phát ngôn của Solidity nói:

“Chúng tôi thừa nhận đáng lẽ chúng tôi phải rõ ràng hơn ở đây về tác động của điều này và cách nó có thể được sử dụng. Nhưng chúng tôi đã liên kết khóa thời gian trong quá trình kiểm tra để người dùng giám sát. Rõ ràng là không ai theo dõi khóa thời gian vì các chiến lược độc hại bắt đầu được triển khai cách đây vài tuần”.

Saini đã viết trong bài phân tích rằng nếu có thì “toàn bộ hệ sinh thái DeFi có trách nhiệm làm việc cùng nhau để ngăn chặn những vụ ngừng hỗ trợ đột ngột như vậy xảy ra”.

Người phát ngôn của Solidity không đi sâu vào chi tiết về những lời đe dọa giết chết mà công ty đã nhận được để không quan tâm đến những trò troll vô bổ, nhưng cho biết tài khoản của họ đã nhận được những lời đe dọa như vậy trong 36 giờ kể từ khi tài khoản của Compounder bị rút hết.

Mặc dù người phát ngôn của Solidity lưu ý công ty có thể đã làm nhiều hơn để giải thích vấn đề, nhưng họ nói rằng:

“Một phần của điều này là do người dùng không tự nghiên cứu. Một báo cáo kiểm toán được phát hành không có nghĩa là nó an toàn”.

Minh Anh

Theo Decrypt

MỚI CẬP NHẬT

3 token AI Agent cần chú ý vào cuối tháng 4

Các loại tiền điện tử liên quan đến AI agent đang lấy lại đà tăng trưởng khi lĩnh vực này có dấu hiệu phục...
ngay-24-4-phan-tich

Phân tích kỹ thuật ngày 24 tháng 4: BTC, ETH, XRP, BNB, SOL, DOGE,...

Bitcoin (BTC) áp sát mốc kháng cự $95.000 vào ngày 23/4, khi đà tăng được thúc đẩy bởi dòng vốn mạnh mẽ đổ vào...
Pi Network (PI) gặp khó khăn trong việc quay trở lại $1

Pi Network (PI) gặp khó khăn trong việc quay trở lại $1

Pi Network (PI) đang cho thấy dấu hiệu ổn định sau một tháng đầy biến động, với mức tăng 4,7% trong tuần qua. Tuy...

Dòng tiền vào Bitcoin ETF ngày 22/4 cao gấp 500 lần mức trung bình...

Vào ngày 22 tháng 4, các nhà đầu tư tổ chức đã rót vào các ETF Bitcoin tại Mỹ gấp hơn 11 lần mức...

SOL Strategies huy động 500 triệu USD để mua token Solana

SOL Strategies, một công ty đầu tư có trụ sở tại Canada, vừa phát hành 500 triệu USD trái phiếu chuyển đổi nhằm mục...

Giá TRUMP tăng 50% sau khi Tổng thống Donald Trump thông báo ăn tối...

Vào ngày 23 tháng 4, giá Official Trump (TRUMP) đã tăng vọt 52% sau thông báo về một bữa tối độc quyền với Tổng...
dự đoán Bitcoin sẽ đạt 200.000 đô la đến 1 triệu đô la vào năm 2025

6 nhà lãnh đạo ngành dự đoán Bitcoin sẽ đạt 200.000 đô la đến...

Các nhà lãnh đạo ngành tiền điện tử kỳ vọng thời kỳ tươi sáng sẽ đến với Bitcoin (BTC) trong thời gian còn lại...
ada-tang-gia

Cardano (ADA) đột phá mô hình tích lũy dài hạn – Giá sẽ đi...

Cardano (ADA) đã chính thức bứt phá lên trên mô hình tam giác đối xứng sau nhiều tuần tích lũy, vượt qua vùng kháng...
altcoin-noi-bat

TOP 3 altcoin có xu hướng nổi bật hôm nay – Ngày 23 tháng...

Thị trường tiền điện tử đang chứng kiến làn sóng phục hồi mạnh mẽ trong 24 giờ qua, khi tổng vốn hóa toàn thị...
Floki

FLOKI tăng vọt 19% sau breakout tăng giá, sắp tăng thêm 45%?

Trong 24 giờ qua, Floki đã ghi nhận một trong những đợt tăng mạnh nhất trên thị trường, tăng 19% và đưa mức tăng...
pi

Dự đoán giá Pi Network 2025, 2026 – 2030

Pi Network hiện đang là tâm điểm của thị trường crypto, khi mọi nhà đầu tư và trader đều muốn sở hữu một phần....

Bitcoin vượt mặt Google, trở thành tài sản lớn thứ 5 thế giới

Bitcoin (BTC) đã chính thức soán ngôi Google để trở thành tài sản có giá trị lớn thứ 5 trên thế giới. Khi vượt...
Giá Bitcoin (BTC) dưới 100.000 đô la là rẻ

Adam Back: Giá Bitcoin (BTC) dưới 100.000 đô la là rẻ

Adam Back, CEO và nhà sáng lập Blockstream, một cypherpunk nổi tiếng và là nhân vật được nhắc đến trong white paper Bitcoin của...

Peter Brandt cho rằng SOL có thể vượt trội hơn ETH 140%

Solana (SOL) đã chính thức lấy lại mốc 150 USD, đánh dấu mức phục hồi ấn tượng 58% kể từ đáy 95 USD được...
Bitcoin

Bitcoin có thể đạt $100K lần nữa, nhưng cần cẩn trọng những yếu tố...

Trong suốt 24 giờ qua, giá Bitcoin tăng 5,6% và đạt mức cao nhất trong một tháng là 94.459 đô la. Trong cùng thời...
BC.GAME sẽ tổ chức ‘Untamed Arena’ tại TOKEN2049 Dubai

[QC] BC.GAME sẽ tổ chức ‘Untamed Arena’ tại TOKEN2049 Dubai, giới thiệu văn hóa...

Belize, Belize, ngày 23 tháng 4 năm 2025, Chainwire Khi TOKEN2049 Dubai đang đến gần, BC.GAME đang chuẩn bị trình bày "Untamed Arena", một sự...