Wise Lending mất 177 ETH trong một vụ tấn công flash loan

Updated: 13/01/2024 at 12:32

Wise Lending, một công cụ tổng hợp lợi suất và ứng dụng cho vay Web3, là nạn nhân mới nhất của một vụ exploit và được cho là trường hợp đầu tiên vào năm 2024 sau khi kẻ xấu thực hiện một cuộc tấn công flash loan (cho vay nhanh).

Wise Lending mất 177 ETH

Wise Lending đã bị đánh cắp 177 ETH, trị giá khoảng 464.000 USD theo tỷ giá hiện tại. Theo công ty bảo mật blockchain và công ty phân tích dữ liệu PeckShield, logic kế toán cổ phiếu của công cụ tổng hợp này đã có sai sót với vấn đề chính xác làm cạn kiệt quỹ thị trường.

Cụ thể, kẻ xấu đã lợi dụng một cuộc tấn công flash loan, một cơ chế thường được sử dụng để thao túng giá oracle.

Kẻ này đã lợi dụng một thị trường gần như trống rỗng để thổi phồng giá cổ phiếu. Sau khi giá cổ phiếu tăng cao, hầu hết vốn trên thị trường cho vay khi đó đều đã được vay.

Chi tiết cuộc tấn công

Kẻ tấn công đã sử dụng một hợp đồng chưa được xác minh có địa chỉ kết thúc bằng ”…d82c” để thực hiện exploit, chuyển nhiều token vào hợp đồng, dữ liệu trên Etherscan cho thấy. Trong số chiến lợi phẩm có được USDC trị giá 9.000 đô la, USDT trị giá 2.000 đô la, DAI trị giá 5.000 đô la, 18,51 WETH trị giá 47,694 đô la và nhiều tokenkhác liên quan đến Pendle Finance.

Kẻ xấu đã vay 1.110 token Lido Staked Ether (stETH) trị giá khoảng 2,9 triệu USD từ giao thức cho vay Aave như một phần của hoạt động tấn công khai thác.

Vụ việc được báo cáo đầu tiên bởi @spreekaway, cho biết “Có vẻ như Wise Lending đã bị exploit ~170 ETH,” với cuộc tấn công diễn ra lúc 7:29 tối UTC ngày 12 tháng 1 (tức 2:29 ngày 13 tháng 1 theo giờ Việt Nam). Theo Spreek, thủ phạm có lẽ là token phái sinh Pendle mới được triển khai.

Tuy nhiên, một nhà nghiên cứu mối đe dọa, @officer_cia, trên X, nói rằng cuộc tấn công có thể xảy ra do sự dao động giá 7% giữa stETH và ETH trong một pool cụ thể. Theo ý kiến ​​​​của họ, điều này là kết quả của flash loan AAVE v2 stETH.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Theo FXStreet

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Sau thỏa thuận đình chiến thuế quan bất ngờ giữa Mỹ và Trung Quốc, thị trường crypto phải đối mặt với 4 chất xúc tác chính trong tuần này có thể định hình xu hướng cho đến thứ 6. Việc tạm dừng áp thuế trong 90 ngày, các bản công... ...

Bộ Tài chính Việt Nam vừa công bố dự thảo sửa đổi các Nghị định xử phạt vi phạm hành chính trong lĩnh vực chứng khoán, với nội dung mở rộng bao gồm cả thị trường tài sản mã hóa. Đây là lần đầu tiên các hành vi vi phạm... ...

Solana (SOL) đã vươn lên trở thành blockchain Layer 1 phát triển nhanh nhất năm 2025, vượt qua Ethereum (ETH) về tốc độ tăng trưởng nhà phát triển và mở rộng ảnh hưởng trên các lĩnh vực như tài chính phi tập trung (DeFi), thanh toán và trí tuệ nhân... ...

Bitcoin đã chứng kiến ​​đợt bán tháo vào thời điểm Phố Wall mở cửa ngày 13 tháng 5 khi phe gấu bỏ qua dữ liệu lạm phát tích cực của Hoa Kỳ. Giá BTC trì trệ sau khi lạm phát CPI hạ nhiệt Dữ liệu từ Tạp Chí Bitcoin cho... ...

UBS đã thông báo rằng các khách hàng giàu có của họ đang rút vốn khỏi các tài sản tính bằng đô la Mỹ và chuyển hướng đầu tư sang vàng, tiền điện tử và thị trường Trung Quốc, trong bối cảnh căng thẳng thương mại gia tăng và nền... ...

Công ty đầu tư VanEck vừa công bố ra mắt quỹ tài sản thực token hóa (RWA) có tên VBILL, cung cấp khả năng tiếp cận với trái phiếu chính phủ Mỹ (US Treasury bills), hợp tác cùng nền tảng token hóa tài sản Securitize. Động thái này đánh dấu... ...

Solana (SOL) đã ghi nhận mức tăng ấn tượng 24,8% trong khoảng thời gian từ ngày 6 đến 10/5, nhờ làn sóng tăng giá mạnh mẽ của các altcoin sau khi Bitcoin vượt mốc 100.000 đô la. Dù SOL hiện đang gặp khó khăn trong việc duy trì vùng giá... ...

Bitcoin đang tái lập đà tăng sau khi hoàn tất việc lấp đầy khoảng trống CME – một cột mốc kỹ thuật được giới phân tích đặc biệt theo dõi. Động thái này không chỉ tạo ra một “cú reset” về mặt cấu trúc thị trường, mà còn củng cố... ...

Tổng thống Donald Trump một lần nữa lên tiếng thúc giục Chủ tịch Fed Jerome Powell giảm lãi suất. Tuy nhiên, cộng đồng crypto dường như không còn đặt kỳ vọng vào động thái này. Viễn cảnh cắt giảm lãi suất vẫn rất xa vời, nhưng thị trường đã tìm... ...

Giao thức tài chính phi tập trung Curve Finance sẽ chính thức chuyển hoạt động sang tên miền mới Curve.finance, thay thế cho tên miền cũ Curve.fi sau một cuộc tấn công DNS nhắm mục tiêu khiến người dùng đối mặt với nguy cơ lừa đảo. Ngày 13/5, Curve xác... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode