Thị trường tiền tệ dựa trên Scroll Rho Markets đã mất hơn 7,5 triệu đô la sau khi gặp sự cố do một lỗ hổng tiềm ẩn. Ví tiền đứng sau vụ tấn công đã rút hơn 2.203 ETH trong chín phút. Nhóm tại Scroll đã quyết định tạm thời trì hoãn finality của blockchain, tức là đảm bảo rằng giao dịch là không thể thay đổi, để đánh giá xem vụ vi phạm có liên quan đến một ứng dụng cụ thể hay không.
We’ve detected unusual activity on our platform and are currently investigating it. During this time, we will be pausing the platform. Most of the pools are safe, so there is no need to worry. We will keep the community updated on the progress of our investigation. The platform…
— Rho Markets📜 | Rho.scroll (@RhoMarketsHQ) July 19, 2024
Sau khi kết luận rằng lỗ hổng tiềm ẩn đã được kiểm soát trên nền tảng Rho Markets, finality của blockchain đã được khôi phục. Đáng chú ý, thám tử blockchain ZachXBT đã nêu bật một thông báo onchain từ các tác nhân chịu trách nhiệm cho sự cố, giải thích rằng một bot MEV đã hưởng lợi từ việc “cấu hình oracle giá sai lệch”.
“Xin chào nhóm RHO, bot MEV của chúng tôi đã hưởng lợi từ việc cấu hình oracle giá sai lệch của bạn. Chúng tôi hiểu rằng số tiền đó thuộc về người dùng và sẵn sàng hoàn trả đầy đủ. Nhưng trước tiên, chúng tôi muốn bạn thừa nhận rằng đó không phải là exploit hay hack, mà là do bạn cấu hình sai. Ngoài ra, vui lòng cung cấp thông tin bạn sẽ làm gì để ngăn chặn việc này xảy ra lần nữa”, thông báo onchain cho biết.
Hơn nữa, ZachXBT nói thêm rằng địa chỉ chịu trách nhiệm rút tiền có mức độ tiếp xúc đáng kể với các sàn giao dịch tập trung, điều này có nghĩa là “có khả năng cao” rằng các tác nhân là hacker mũ xám hoặc mũ trắng và số tiền sẽ được thu hồi. Trong 24 giờ qua, Rho Markets đã mất gần 16 triệu đô la tổng giá trị bị khóa.
Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn
Theo dõi Twitter (X): https://twitter.com/tapchibtc_io
Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin
- Layer 2 Scroll khởi chạy chương trình điểm thưởng cho người dùng
- LI.FI bị exploit làm mất gần 10 triệu đô la
Annie
Theo Cryptobriefing