blockchainexploit

Thế giới của Tài chính phi tập trung (DeFi) thường được so sánh với "Miền Tây hoang dã" của ngân hàng hiện đại. Đây là một biên giới nơi đổi mới diễn ra với tốc độ ánh sáng, nhưng nơi thiếu các mạng lưới an toàn truyền thống có nghĩa là một sơ suất duy nhất trong mã có thể dẫn đến tổn thất tài chính thảm khốc. Vào một buổi sáng yên tĩnh trong hệ sinh thái crypto, thực tế này đã trở thành một cơn ác mộng cho Drift Protocol, một sàn giao dịch vĩnh cửu phi tập trung hàng đầu trên blockchain Solana.
Những gì xảy ra tiếp theo không chỉ là một thất bại kỹ thuật, mà là một bài học về cách các tác nhân tinh vi khai thác các cơ chế phức tạp của các nhà tạo lập thị trường tự động (AMMs) và các nguồn dữ liệu giá oracle. Bài viết này khám phá các chi tiết tinh vi của vụ khai thác Drift Protocol, cơ chế của cuộc tấn công, hậu quả ngay lập tức, và những bài học lâu dài cho ngành DeFi.

🚨 THÔNG BÁO CẤP BÁCH VỀ AN NINH MẠNG: Tiện ích Mở Rộng Ví Ethereum Hàng Đầu Bị Phát Hiện Đang Đánh Cắp Cụm Hạt Giống Qua Kỹ Thuật Steganography Blockchain Bí Mật $BTC
Một loại trộm tiền điện tử tinh vi mới đã được phát hiện, liên quan đến tiện ích mở rộng Chrome được sử dụng rộng rãi 'Safery: Ví Ethereum'. Các nhà nghiên cứu an ninh đã xác định tiện ích này là rất độc hại, được thiết kế đặc biệt để đánh cắp các cụm hạt giống nhạy cảm của người dùng và sau đó rút hết tài sản tiền điện tử của họ.
Sự cố này đại diện cho một sự leo thang đáng kể trong các cuộc tấn công tiền điện tử dựa trên trình duyệt, vượt ra ngoài lừa đảo truyền thống để tận dụng chính công nghệ mà nó nhắm đến—các blockchain công khai—để lấy dữ liệu một cách bí mật.