Wise Lending mất 177 ETH trong một vụ tấn công flash loan

Updated: 13/01/2024 at 12:32

Wise Lending, một công cụ tổng hợp lợi suất và ứng dụng cho vay Web3, là nạn nhân mới nhất của một vụ exploit và được cho là trường hợp đầu tiên vào năm 2024 sau khi kẻ xấu thực hiện một cuộc tấn công flash loan (cho vay nhanh).

Wise Lending mất 177 ETH

Wise Lending đã bị đánh cắp 177 ETH, trị giá khoảng 464.000 USD theo tỷ giá hiện tại. Theo công ty bảo mật blockchain và công ty phân tích dữ liệu PeckShield, logic kế toán cổ phiếu của công cụ tổng hợp này đã có sai sót với vấn đề chính xác làm cạn kiệt quỹ thị trường.

Cụ thể, kẻ xấu đã lợi dụng một cuộc tấn công flash loan, một cơ chế thường được sử dụng để thao túng giá oracle.

Kẻ này đã lợi dụng một thị trường gần như trống rỗng để thổi phồng giá cổ phiếu. Sau khi giá cổ phiếu tăng cao, hầu hết vốn trên thị trường cho vay khi đó đều đã được vay.

Chi tiết cuộc tấn công

Kẻ tấn công đã sử dụng một hợp đồng chưa được xác minh có địa chỉ kết thúc bằng ”…d82c” để thực hiện exploit, chuyển nhiều token vào hợp đồng, dữ liệu trên Etherscan cho thấy. Trong số chiến lợi phẩm có được USDC trị giá 9.000 đô la, USDT trị giá 2.000 đô la, DAI trị giá 5.000 đô la, 18,51 WETH trị giá 47,694 đô la và nhiều tokenkhác liên quan đến Pendle Finance.

Kẻ xấu đã vay 1.110 token Lido Staked Ether (stETH) trị giá khoảng 2,9 triệu USD từ giao thức cho vay Aave như một phần của hoạt động tấn công khai thác.

Vụ việc được báo cáo đầu tiên bởi @spreekaway, cho biết “Có vẻ như Wise Lending đã bị exploit ~170 ETH,” với cuộc tấn công diễn ra lúc 7:29 tối UTC ngày 12 tháng 1 (tức 2:29 ngày 13 tháng 1 theo giờ Việt Nam). Theo Spreek, thủ phạm có lẽ là token phái sinh Pendle mới được triển khai.

Tuy nhiên, một nhà nghiên cứu mối đe dọa, @officer_cia, trên X, nói rằng cuộc tấn công có thể xảy ra do sự dao động giá 7% giữa stETH và ETH trong một pool cụ thể. Theo ý kiến ​​​​của họ, điều này là kết quả của flash loan AAVE v2 stETH.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Theo FXStreet

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Trong bối cảnh căng thẳng địa chính trị vẫn đang diễn ra, Dogecoin (DOGE) cho thấy mức độ biến động rất cao. Theo biểu đồ hàng ngày, memecoin này gần đây đã ghi nhận mức tăng giá hơn 7%, nhưng hiện đang sụt giảm và có khả năng tiếp tục đà... ...

Shiba Inu – meme coin hàng đầu thị trường – đang phát đi những tín hiệu đầu tiên của một đợt đảo chiều tăng giá sau khi hứng chịu làn sóng bán tháo dữ dội. Trong bối cảnh tâm lý ưa rủi ro đang dần trở lại với thị trường... ...

Avalanche (AVAX) hoạt động trong xu hướng giảm kể từ ngày 11/6. Giá đã giảm 26% chỉ trong chưa đầy hai tuần, nhưng bắt đầu phục hồi vào thứ 2 với mức tăng 9,26%. Gần đây, có báo cáo cho thấy các nhà đầu tư tiền thông minh đang có... ...

Stacks (STX) tiếp tục khẳng định đà phục hồi với phiên tăng thứ ba liên tiếp, ghi nhận mức bật tăng ấn tượng 10% trong ngày tính đến thời điểm viết bài vào thứ Tư. Động lực chính có thể đến từ đề xuất cải tiến SIP-031 – kế hoạch... ...

Giá Bitcoin (BTC) tiếp tục duy trì sắc xanh trong phiên giao dịch thứ Tư, nối dài đà tăng ấn tượng 5% trong hai ngày trước đó. Theo sau đà hồi phục của BTC, Ethereum (ETH) và Ripple (XRP) cũng bật tăng mạnh mẽ, áp sát các ngưỡng kháng cự... ...

Thị trường tài chính toàn cầu thở phào nhẹ nhõm khi có thông tin rằng cuộc xung đột giữa Israel và Iran sắp kết thúc. Tổng thống Hoa Kỳ – Donald Trump tuyên bố rằng ông đã dàn xếp lệnh ngừng bắn, chỉ 48 giờ sau khi tấn công Iran.... ...

Giá Bitcoin đã bật tăng trở lại vượt mốc 106.000 đô la vào thứ 2, phục hồi sau đợt sụt giảm mạnh vào cuối tuần khiến giá tạm thời rơi xuống dưới ngưỡng quan trọng 100.000 đô la. Đợt phục hồi này diễn ra trong bối cảnh căng thẳng địa... ...

Tổng vốn hóa thị trường tiền điện tử đang “nhuộm xanh” trên biểu đồ hàng ngày, cho thấy đà phục hồi tích cực và đóng vai trò quan trọng trong việc giúp Bitcoin (BTC) duy trì ổn định trên mốc $105.000. Hòa theo nhịp tăng này, Sei (SEI) đã bật... ...

Một tin đồn gần đây liên quan đến vụ kiện giữa Ripple (XRP) và Ủy ban Giao dịch và Chứng khoán Hoa Kỳ (SEC) đang lan truyền, cho rằng cuộc chiến pháp lý này có thể kéo dài đến tận năm 2026. Tuy nhiên, các yếu tố pháp lý cùng... ...

Metaplanet, một công ty đầu tư Nhật Bản, đang thực hiện một bước chuyển mình táo bạo hướng tới Bitcoin, đã huy động thành công hơn 517 triệu USD trong ngày đầu tiên của kế hoạch “555 Million Plan.” Điều này cho thấy động lực mạnh mẽ ban đầu đằng... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode