Tài chính phi tập trung遭连环攻击 借贷 nền tảngTVL bán phá giá lớn99.9%

Gần đây, một giao thức cho vay thuộc nền tảng tài chính phi tập trung và giao thức tiền tệ đã bị tấn công, khiến cho trang web của nó buộc phải đóng cửa. Các chuyên gia an ninh phân tích chỉ ra rằng, phương pháp tấn công lần này rất giống với cuộc tấn công vào một DEX trước đó một ngày, rất có thể là cùng một băng nhóm thực hiện. Hiện tại, đội ngũ của nền tảng bị ảnh hưởng đang tiến hành điều tra sâu vào các chi tiết của sự việc.

Dữ liệu từ blockchain cho thấy, kẻ tấn công đã chuyển tài sản bị đánh cắp đến hai nền tảng cho vay DeFi chính. Theo thống kê dữ liệu ngành, tổng giá trị khóa của các nền tảng bị tấn công đã giảm 99.9% trong vòng 24 giờ, cho thấy sự kiện này đã gây ra thiệt hại tài chính nghiêm trọng.

Sự cố tấn công này xảy ra ngay sau một sự cố an ninh khác diễn ra vào ngày hôm trước. Trong sự cố đó, tin tặc đã lợi dụng lỗ hổng tương thích giữa một DEX và tiêu chuẩn token ERC777. Cụ thể, kẻ tấn công đã thực hiện giao dịch ETH với imBTC, thông qua việc gọi lại liên tục chức năng tokensToSend trong tiêu chuẩn ERC777, đã thực hiện một cuộc tấn công tái nhập.

Theo phân tích của công ty an ninh blockchain, cuộc tấn công vào ngày trước đó đã khiến một DEX thiệt hại khoảng 1.278 ETH, trị giá khoảng 220.000 USD. Ngoài ra, khoảng 18.37 imBTC đã được hai nhà giao dịch chênh lệch giá mua với giá thấp hơn giá thị trường, hai địa chỉ tài khoản này lần lượt bắt đầu bằng 0x3195c3 và 0x17559a.

Hai vụ tấn công liên tiếp này lại một lần nữa làm nổi bật những thách thức về an ninh mà hệ sinh thái DeFi đang đối mặt. Nó nhắc nhở các nhà phát triển dự án và người dùng cần phải luôn cảnh giác, tăng cường kiểm toán an ninh và thực hiện các biện pháp quản lý rủi ro nghiêm ngặt hơn. Đồng thời, điều này cũng làm nổi bật sự tương tác giữa các giao thức, trong khi mang lại sự thuận tiện, có thể đưa ra những rủi ro an ninh mới, cần nỗ lực chung của ngành để xây dựng một hệ sinh thái DeFi an toàn và vững mạnh hơn.