Binance Square
#scallop

scallop

98,467 lượt xem
61 đang thảo luận
AliAxqt
·
--
Xem bản dịch
🐚 $SCA / USDT – Bullish Breakout Loading! Current Price: **$0.004065** MC: $779K | Liquidity: $107K (Low supply = high volatility potential!) 📈 AVL Key Upside Targets (Auto-Fibo Levels): Once momentum kicks in, the path is clear: 🟢 Immediate Target: $0.0080 🟢 **Mid-Term Targets:** $0.0094 → $0.0100 🚀 **Major Rally Zone:** **$0.0121** (Previous top) ⚡ MACD – FRESH BULLISH CROSSOVER! · DIF: 0.0000331 crossed ABOVE DEA: -0.0000039 · Histogram turned POSITIVE at +0.0000370 ✅ This is a classic momentum shift. The bears are losing steam, and the bulls are quietly accumulating at the bottom. 📌 The Trigger: A daily close above **$0.00430** will likely ignite the next leg up, sending price soaring toward the $0.0080 - $0.0121 range. The setup is here. Breakout incoming? 👀 @CZ _binance @vitalikofficial @justinsuntron @brian_armstrong @BillyM2k @Scallop_io @SuiNetwork @lookonchain @WhaleFactor @loomdart @Zeneca @JamesWynnReal #SCA #scallop #crypto #BullishMay #MACD #Binance #DeFi #SuiNetwork
🐚 $SCA / USDT – Bullish Breakout Loading!

Current Price: **$0.004065**
MC: $779K | Liquidity: $107K (Low supply = high volatility potential!)

📈 AVL Key Upside Targets (Auto-Fibo Levels):
Once momentum kicks in, the path is clear:

🟢 Immediate Target: $0.0080
🟢 **Mid-Term Targets:** $0.0094 → $0.0100
🚀 **Major Rally Zone:** **$0.0121** (Previous top)

⚡ MACD – FRESH BULLISH CROSSOVER!

· DIF: 0.0000331 crossed ABOVE DEA: -0.0000039
· Histogram turned POSITIVE at +0.0000370

✅ This is a classic momentum shift. The bears are losing steam, and the bulls are quietly accumulating at the bottom.

📌 The Trigger:
A daily close above **$0.00430** will likely ignite the next leg up, sending price soaring toward the $0.0080 - $0.0121 range.

The setup is here. Breakout incoming? 👀

@CZ _binance @vitalikbuterin @justinsuntron @brian_armstrong @BillyM2k @Scallop_io @SuiNetwork @lookonchain @WhaleFactor @loomdart @Zeneca @JamesWynnReal

#SCA #scallop #crypto #BullishMay #MACD #Binance #DeFi #SuiNetwork
·
--
Giảm giá
🚨 Cảnh báo: #scallop đã bị tấn công, mất 150.000 đồng $SUI . Các hợp đồng bị ảnh hưởng đã bị khóa, Scallop sẽ đền bù toàn bộ thiệt hại. {future}(SUIUSDT)
🚨 Cảnh báo: #scallop đã bị tấn công, mất 150.000 đồng $SUI .
Các hợp đồng bị ảnh hưởng đã bị khóa, Scallop sẽ đền bù toàn bộ thiệt hại.
Scallop vừa bị khai thác 150,000 SUI. Lỗ hổng nằm trong một hợp đồng phần thưởng đã lỗi thời. Một hợp đồng mà đội ngũ đã biết là cũ. Dưới đây là thông tin đầy đủ và lý do tại sao phản ứng quan trọng không kém gì sự cố. Các hợp đồng lỗi thời là cơ sở hạ tầng ma quái của DeFi. Chúng là mã cũ. Bị thay thế. Bị vượt qua. Nhưng vẫn còn trên chuỗi. Vẫn có thể thực thi. Vẫn nguy hiểm. Đội ngũ Scallop đã nhanh chóng đóng băng module. Quỹ cốt lõi xác nhận không bị ảnh hưởng. Các hoạt động đã được khôi phục. Và họ cam kết bù đắp 100% tổn thất của người dùng. Phần cuối cùng này là hiếm. Và nó quan trọng. Hầu hết các vụ khai thác DeFi theo một kịch bản có thể đoán trước: Tin tặc xảy ra. Đội ngũ im lặng. Cộng đồng hoảng loạn. Bài phân tích hậu sự được công bố sau 3 ngày. Hoàn trả một phần được hứa hẹn. Không bao giờ hoàn toàn được thực hiện. Scallop đã làm điều ngược lại. Đóng băng nhanh. Minh bạch hoàn toàn. Bảo hiểm đầy đủ. Các hoạt động đã được khôi phục. Đó không phải là kiểm soát thiệt hại. Đó là sự trưởng thành của giao thức. Giờ đây, đây là bài học lớn hơn mà vụ khai thác này dạy cho chúng ta một lần nữa. Chúng tôi đã cảnh báo đầu tuần này rằng Mythos của Anthropic đang gióng lên hồi chuông cảnh báo về an ninh DeFi. AI giờ đây có thể quét các hợp đồng thông minh để tìm lỗ hổng nhanh hơn bất kỳ đội ngũ kiểm toán nào. Lỗ hổng của Scallop không nằm trong mã hoạt động của họ. Nó nằm trong mã mà họ nghĩ là vô hại. Các hợp đồng nguy hiểm nhất trong DeFi không phải là những hợp đồng mà các đội đang theo dõi. Chúng là những hợp đồng mà các đội đã ngừng theo dõi. Cung cấp stablecoin của Sui gần như đã tăng gấp ba lần trong năm nay. Hệ sinh thái DeFi của nó đang phát triển nhanh chóng. Tăng trưởng nhanh và các hợp đồng lỗi thời là một sự kết hợp mà toàn bộ hệ sinh thái cần kiểm toán. Scallop đã xử lý điều này đúng cách. Câu hỏi là ai sẽ bị tiếp theo trước khi họ làm. #Sui #DeFi #Scallop #Crypto #Security
Scallop vừa bị khai thác 150,000 SUI.

Lỗ hổng nằm trong một hợp đồng phần thưởng đã lỗi thời.

Một hợp đồng mà đội ngũ đã biết là cũ.

Dưới đây là thông tin đầy đủ và lý do tại sao phản ứng quan trọng không kém gì sự cố.

Các hợp đồng lỗi thời là cơ sở hạ tầng ma quái của DeFi.

Chúng là mã cũ. Bị thay thế. Bị vượt qua.
Nhưng vẫn còn trên chuỗi. Vẫn có thể thực thi. Vẫn nguy hiểm.

Đội ngũ Scallop đã nhanh chóng đóng băng module.
Quỹ cốt lõi xác nhận không bị ảnh hưởng.
Các hoạt động đã được khôi phục.
Và họ cam kết bù đắp 100% tổn thất của người dùng.

Phần cuối cùng này là hiếm. Và nó quan trọng.

Hầu hết các vụ khai thác DeFi theo một kịch bản có thể đoán trước:

Tin tặc xảy ra. Đội ngũ im lặng. Cộng đồng hoảng loạn.
Bài phân tích hậu sự được công bố sau 3 ngày. Hoàn trả một phần được hứa hẹn. Không bao giờ hoàn toàn được thực hiện.

Scallop đã làm điều ngược lại.

Đóng băng nhanh. Minh bạch hoàn toàn. Bảo hiểm đầy đủ. Các hoạt động đã được khôi phục.

Đó không phải là kiểm soát thiệt hại. Đó là sự trưởng thành của giao thức.

Giờ đây, đây là bài học lớn hơn mà vụ khai thác này dạy cho chúng ta một lần nữa.

Chúng tôi đã cảnh báo đầu tuần này rằng Mythos của Anthropic đang gióng lên hồi chuông cảnh báo về an ninh DeFi.

AI giờ đây có thể quét các hợp đồng thông minh để tìm lỗ hổng nhanh hơn bất kỳ đội ngũ kiểm toán nào.

Lỗ hổng của Scallop không nằm trong mã hoạt động của họ.

Nó nằm trong mã mà họ nghĩ là vô hại.

Các hợp đồng nguy hiểm nhất trong DeFi không phải là những hợp đồng mà các đội đang theo dõi.

Chúng là những hợp đồng mà các đội đã ngừng theo dõi.

Cung cấp stablecoin của Sui gần như đã tăng gấp ba lần trong năm nay.
Hệ sinh thái DeFi của nó đang phát triển nhanh chóng.
Tăng trưởng nhanh và các hợp đồng lỗi thời là một sự kết hợp mà toàn bộ hệ sinh thái cần kiểm toán.

Scallop đã xử lý điều này đúng cách.

Câu hỏi là ai sẽ bị tiếp theo trước khi họ làm.

#Sui #DeFi #Scallop #Crypto #Security
Xem bản dịch
Setelah mengidentifikasi adanya eksploitasi yang memengaruhi kontrak sampingan terkait kumpulan hadiah sSUI Scallop, yang mengakibatkan kerugian sekitar 150 ribu @SuiNetwork Kontrak yang terkena dampak telah dibekukan. Kontrak inti kami tetap aman dan hanya kumpulan hadiah $SUI I yang terkena dampaknya. Semua kumpulan lainnya aman. #Scallop akan menanggung 100% kerugian tersebut. $SUI {future}(SUIUSDT)
Setelah mengidentifikasi adanya eksploitasi yang memengaruhi kontrak sampingan terkait kumpulan hadiah sSUI Scallop, yang mengakibatkan kerugian sekitar 150 ribu @Sui

Kontrak yang terkena dampak telah dibekukan. Kontrak inti kami tetap aman dan hanya kumpulan hadiah $SUI I yang terkena dampaknya. Semua kumpulan lainnya aman.

#Scallop akan menanggung 100% kerugian tersebut.

$SUI
🚨 SCALLOP TRÊN SUI BỊ TẤN CÔNG! HACKER ĐÃ RÚT TIỀN 🚨 💥 Sự Cố: Giao thức DeFi Scallop trên chuỗi SUI đã bị xâm phạm bảo mật 🥷💻 📉 Thiệt Hại: Mất tổng cộng 150,000 SUI 💰❌ ✅ TIN TỐT: Đội ngũ đã chính thức xác nhận BẢO HIỂM TOÀN BỘ! 🛡️💸 TẤT CẢ TIỀN CỦA NGƯỜI DÙNG SẼ ĐƯỢC HOÀN LẠI 100% ✅ Họ đang hoàn toàn chịu trách nhiệm để bảo vệ cộng đồng! 🙏⚖️ #Scallop $SUI #Hack #Exploit #DeFi #Security
🚨 SCALLOP TRÊN SUI BỊ TẤN CÔNG! HACKER ĐÃ RÚT TIỀN 🚨

💥 Sự Cố:
Giao thức DeFi Scallop trên chuỗi SUI đã bị xâm phạm bảo mật 🥷💻

📉 Thiệt Hại:
Mất tổng cộng 150,000 SUI 💰❌

✅ TIN TỐT:
Đội ngũ đã chính thức xác nhận BẢO HIỂM TOÀN BỘ! 🛡️💸
TẤT CẢ TIỀN CỦA NGƯỜI DÙNG SẼ ĐƯỢC HOÀN LẠI 100% ✅

Họ đang hoàn toàn chịu trách nhiệm để bảo vệ cộng đồng! 🙏⚖️

#Scallop $SUI #Hack #Exploit #DeFi #Security
🚨 TIN NÓNG: Giao thức Scallop bị tấn công qua khoản vay nhanh trên mạng Sui. 📉 Chi tiết đang xuất hiện về việc rút khoảng ~$142K nhắm vào pool thưởng sSUI thông qua việc thao túng giá oracle. Đội ngũ đã hành động nhanh chóng để đóng băng hợp đồng bên bị ảnh hưởng và cam kết bù đắp 100% thiệt hại cho người dùng để đảm bảo không ai phải chịu thiệt. 🛡️ Trong khi động cơ cho vay cốt lõi của Scallop vẫn an toàn, điều này nhắc nhở chúng ta về những rủi ro trong cấu trúc thưởng DeFi phức tạp. Hãy giữ an toàn và theo dõi quyền truy cập ví của bạn! 🕵️‍♂️ #SuiNetwork #Scallop #DeFi #BlockchainSecurity $BTC {future}(BTCUSDT) $SUI {future}(SUIUSDT) $ETH {future}(ETHUSDT)
🚨 TIN NÓNG: Giao thức Scallop bị tấn công qua khoản vay nhanh trên mạng Sui. 📉
Chi tiết đang xuất hiện về việc rút khoảng ~$142K nhắm vào pool thưởng sSUI thông qua việc thao túng giá oracle. Đội ngũ đã hành động nhanh chóng để đóng băng hợp đồng bên bị ảnh hưởng và cam kết bù đắp 100% thiệt hại cho người dùng để đảm bảo không ai phải chịu thiệt. 🛡️
Trong khi động cơ cho vay cốt lõi của Scallop vẫn an toàn, điều này nhắc nhở chúng ta về những rủi ro trong cấu trúc thưởng DeFi phức tạp.
Hãy giữ an toàn và theo dõi quyền truy cập ví của bạn! 🕵️‍♂️ #SuiNetwork #Scallop #DeFi #BlockchainSecurity
$BTC
$SUI
$ETH
·
--
Tăng giá
Lợi dụng Bị Tấn Công Scallop Giao thức Scallop trên Sui đã bị tấn công vào pool thưởng sSUI, dẫn đến thiệt hại khoảng ~150K SUI. Không lý tưởng chút nào. Nhưng điều xảy ra tiếp theo mới là điểm nổi bật. Giao thức đã: ➠ Khôi phục hoạt động nhanh chóng ➠ Cam kết bù đắp 100% thiệt hại cho người dùng ➠ Duy trì tính minh bạch trong suốt sự cố Đây là cách mà DeFi nên phát triển. Các cuộc tấn công có thể xảy ra, đó là thực tế của cơ sở hạ tầng giai đoạn đầu. Nhưng điều phân biệt các giao thức mạnh mẽ với những giao thức yếu kém là trách nhiệm và phản ứng. ➠ Bảo vệ người dùng ➠ Giao tiếp rõ ràng ➠ Nhận trách nhiệm Đó là cách xây dựng niềm tin. Trong một không gian mà sự tự tin có thể biến mất chỉ sau một đêm, những đội ngũ đứng lên trong các cuộc khủng hoảng sẽ kiếm được uy tín lâu dài. Đây là tiêu chuẩn cho tương lai. $SUI #Scallop #SUI {spot}(SUIUSDT)
Lợi dụng Bị Tấn Công Scallop

Giao thức Scallop trên Sui đã bị tấn công vào pool thưởng sSUI, dẫn đến thiệt hại khoảng ~150K SUI.

Không lý tưởng chút nào.

Nhưng điều xảy ra tiếp theo mới là điểm nổi bật.

Giao thức đã:

➠ Khôi phục hoạt động nhanh chóng
➠ Cam kết bù đắp 100% thiệt hại cho người dùng
➠ Duy trì tính minh bạch trong suốt sự cố

Đây là cách mà DeFi nên phát triển.
Các cuộc tấn công có thể xảy ra, đó là thực tế của cơ sở hạ tầng giai đoạn đầu.

Nhưng điều phân biệt các giao thức mạnh mẽ với những giao thức yếu kém là trách nhiệm và phản ứng.

➠ Bảo vệ người dùng
➠ Giao tiếp rõ ràng
➠ Nhận trách nhiệm

Đó là cách xây dựng niềm tin.

Trong một không gian mà sự tự tin có thể biến mất chỉ sau một đêm,
những đội ngũ đứng lên trong các cuộc khủng hoảng sẽ kiếm được uy tín lâu dài.

Đây là tiêu chuẩn cho tương lai.

$SUI

#Scallop #SUI
·
--
Tăng giá
Có người vừa lấy cắp 142K đô la từ Scallop của $SUI mà không cần kỹ năng hack. Không có thiên tài flash loan. Không có thao túng oracle. Không có khai thác mã. Chỉ... một hợp đồng cũ mà không ai theo dõi. 👀 Dưới đây là cách mà nó xảy ra 👇 #scallop chạy trên #sui 💧 Nó có một pool thưởng cho những người staking sSUI. Họ đã nâng cấp hợp đồng từ lâu rồi. Nhưng V2 cũ thì sao? Vẫn đang nằm trên chuỗi. Vẫn có thể gọi. Bị quên — nhưng không chết. Trên #SUI🔥 , các hợp đồng triển khai là không thể thay đổi. Bạn không thể xóa chúng. Bạn không thể tắt chúng. Chúng chỉ... tồn tại mãi mãi. Kẻ tấn công đã tìm thấy V2 từ tháng 11 năm 2023 — 17 tháng tuổi — và gọi trực tiếp nó. Không có front end. Không có SDK. Gọi hợp đồng trực tiếp. Lỗi thì đơn giản đến mức khó tin: Mỗi tài khoản staking mới phải ghi lại last_index — dấu thời gian khi ai đó bắt đầu. Trong V2 cũ, điều này chưa bao giờ được khởi tạo. Vì vậy, hợp đồng giả định rằng đã có người #staking từ ngày đầu tiên. Chỉ số spool đã chạy được 20 tháng. Nó đã đạt 1.19 tỷ. Kẻ tấn công đã stake 136K sSUI. Hợp đồng tính toán 162 triệu điểm thưởng. Pool có 150,000 SUI ở tỷ lệ 1:1. Chỉ một giao dịch. Mọi thứ biến mất. Scallop đã đóng băng hợp đồng. Đã bù đắp 100% tổn thất. Tiếp tục trong chưa đầy 2 giờ. Nhưng đây là điều khiến tôi ám ảnh: Kẻ tấn công sau đó đã liên hệ và đề nghị trả lại 80% cho một khoản thưởng. Điều này có nghĩa là họ thậm chí không cố gắng để giấu diếm. Họ đã bước vào cửa trước của một ngôi nhà trống mà không ai nhớ rằng họ sở hữu. Đây không phải là một "vấn đề $SUI ." Đây là một vấn đề kiến trúc #defi . Có bao nhiêu hợp đồng cũ đang nằm trên giao thức yêu thích của bạn ngay bây giờ?🫵 Đã được kiểm toán một lần. Đã được nâng cấp. Bị quên. Vẫn sống trên chuỗi. Những cuộc tấn công đáng sợ nhất không phải là tinh vi. Chúng kiên nhẫn. {spot}(SUIUSDT)
Có người vừa lấy cắp 142K đô la từ Scallop của $SUI mà không cần kỹ năng hack.

Không có thiên tài flash loan.
Không có thao túng oracle.
Không có khai thác mã.

Chỉ... một hợp đồng cũ mà không ai theo dõi. 👀
Dưới đây là cách mà nó xảy ra 👇

#scallop chạy trên #sui 💧
Nó có một pool thưởng cho những người staking sSUI.
Họ đã nâng cấp hợp đồng từ lâu rồi.

Nhưng V2 cũ thì sao?
Vẫn đang nằm trên chuỗi.
Vẫn có thể gọi.
Bị quên — nhưng không chết.

Trên #SUI🔥 , các hợp đồng triển khai là không thể thay đổi.
Bạn không thể xóa chúng.
Bạn không thể tắt chúng.
Chúng chỉ... tồn tại mãi mãi.

Kẻ tấn công đã tìm thấy V2 từ tháng 11 năm 2023 — 17 tháng tuổi — và gọi trực tiếp nó.
Không có front end. Không có SDK. Gọi hợp đồng trực tiếp.

Lỗi thì đơn giản đến mức khó tin:

Mỗi tài khoản staking mới phải ghi lại last_index — dấu thời gian khi ai đó bắt đầu.

Trong V2 cũ, điều này chưa bao giờ được khởi tạo.
Vì vậy, hợp đồng giả định rằng đã có người #staking từ ngày đầu tiên.

Chỉ số spool đã chạy được 20 tháng.
Nó đã đạt 1.19 tỷ.

Kẻ tấn công đã stake 136K sSUI.
Hợp đồng tính toán 162 triệu điểm thưởng.
Pool có 150,000 SUI ở tỷ lệ 1:1.

Chỉ một giao dịch. Mọi thứ biến mất.

Scallop đã đóng băng hợp đồng.
Đã bù đắp 100% tổn thất.
Tiếp tục trong chưa đầy 2 giờ.

Nhưng đây là điều khiến tôi ám ảnh:

Kẻ tấn công sau đó đã liên hệ và đề nghị trả lại 80% cho một khoản thưởng.
Điều này có nghĩa là họ thậm chí không cố gắng để giấu diếm.
Họ đã bước vào cửa trước của một ngôi nhà trống mà không ai nhớ rằng họ sở hữu.

Đây không phải là một "vấn đề $SUI ."
Đây là một vấn đề kiến trúc #defi .

Có bao nhiêu hợp đồng cũ đang nằm trên giao thức yêu thích của bạn ngay bây giờ?🫵

Đã được kiểm toán một lần.
Đã được nâng cấp.
Bị quên.
Vẫn sống trên chuỗi.

Những cuộc tấn công đáng sợ nhất không phải là tinh vi.
Chúng kiên nhẫn.
MỚI NHẤT: Scallop đã gặp sự cố và mất 150,000 $SUI; họ sẽ bù đắp 100% tổn thất. $SUI #scallop
MỚI NHẤT: Scallop đã gặp sự cố và mất 150,000 $SUI ; họ sẽ bù đắp 100% tổn thất.

$SUI #scallop
🚨 Cảnh báo Tấn công DeFi: 150K $SUI Bị Đánh Cắp từ Giao Thức Scallop Ngay cả trong suốt cuối tuần, hacker vẫn hoạt động rất tích cực. Trong khi vụ tấn công gần đây vào Kelp DAO—với tổn thất gần 300 triệu đô la—vẫn chưa được giải quyết hoàn toàn, một sự cố khác vừa mới xuất hiện. ➡️ Lần này: Scallop — một trong những giao thức DeFi hàng đầu trên Sui Một lỗ hổng trong hợp đồng phụ liên quan đến pool sSUI đã bị khai thác Khoảng 150,000 $SUI đã bị đánh cắp ➡️ Phản ứng từ đội ngũ Scallop đã thông báo rằng họ sẽ đền bù hoàn toàn (100%) cho tất cả tổn thất của người dùng ⚠️ Bài học cho những người canh tác DeFi Đánh giá lại rủi ro so với phần thưởng của bạn Giai đoạn này của thị trường đi kèm với rủi ro khai thác tăng cao Không phải dự án nào cũng có khả năng bù đắp tổn thất như Scallop 👉 Hãy cẩn thận. Bảo toàn vốn quan trọng hơn việc theo đuổi lợi suất $SUI #scallop
🚨 Cảnh báo Tấn công DeFi: 150K $SUI Bị Đánh Cắp từ Giao Thức Scallop

Ngay cả trong suốt cuối tuần, hacker vẫn hoạt động rất tích cực.

Trong khi vụ tấn công gần đây vào Kelp DAO—với tổn thất gần 300 triệu đô la—vẫn chưa được giải quyết hoàn toàn, một sự cố khác vừa mới xuất hiện.

➡️ Lần này: Scallop — một trong những giao thức DeFi hàng đầu trên Sui

Một lỗ hổng trong hợp đồng phụ liên quan đến pool sSUI đã bị khai thác
Khoảng 150,000 $SUI đã bị đánh cắp

➡️ Phản ứng từ đội ngũ
Scallop đã thông báo rằng họ sẽ đền bù hoàn toàn (100%) cho tất cả tổn thất của người dùng

⚠️ Bài học cho những người canh tác DeFi

Đánh giá lại rủi ro so với phần thưởng của bạn
Giai đoạn này của thị trường đi kèm với rủi ro khai thác tăng cao
Không phải dự án nào cũng có khả năng bù đắp tổn thất như Scallop

👉 Hãy cẩn thận. Bảo toàn vốn quan trọng hơn việc theo đuổi lợi suất
$SUI #scallop
Bài viết
🛡️ Sự cố với Scallop: làm thế nào hợp đồng cũ trở thành "gót chân Achilles" với $142,000 Mạng Sui gần đây đã trở thành sân chơi cho một cuộc tấn công tinh vi vào giao thức Scallop. Mặc dù số tiền $142,000 (bằng token SUI) có thể trông nhỏ trong thế giới DeFi, nhưng bản chất của lỗ hổng này là một bài học quan trọng cho tất cả các nhà phát triển và nhà đầu tư. 🔍 Chuyện gì đã xảy ra? Cuộc tấn công không nhắm vào lõi chính của giao thức, mà vào hợp đồng phụ lỗi thời của hệ thống thưởng (spool V2), được triển khai từ tháng 11 năm 2023.

🛡️ Sự cố với Scallop: làm thế nào hợp đồng cũ trở thành "gót chân Achilles" với $142,000

Mạng Sui gần đây đã trở thành sân chơi cho một cuộc tấn công tinh vi vào giao thức Scallop. Mặc dù số tiền $142,000 (bằng token SUI) có thể trông nhỏ trong thế giới DeFi, nhưng bản chất của lỗ hổng này là một bài học quan trọng cho tất cả các nhà phát triển và nhà đầu tư.
🔍 Chuyện gì đã xảy ra?
Cuộc tấn công không nhắm vào lõi chính của giao thức, mà vào hợp đồng phụ lỗi thời của hệ thống thưởng (spool V2), được triển khai từ tháng 11 năm 2023.
Đã xác minh
#Scallop Lần này vụ exploit hợp đồng phụ sSUI rewards rất phù hợp để xem như một trường hợp quản lý rủi ro trong DeFi Sự kiện diễn ra như sau: Hợp đồng phụ sSUI rewards của Scallop gặp lỗ hổng, tổn thất khoảng 150k SUI. Đội ngũ sau đó cho biết hợp đồng bị ảnh hưởng đã được đông lạnh, các hợp đồng chính vẫn an toàn, các pool thưởng khác không bị ảnh hưởng và sẽ bù đắp tổn thất Mình thấy điểm đáng chú ý ở đây là vị trí "hợp đồng phụ" Nhiều người khi xem xét an toàn DeFi thường chú ý đến pool chính, cốt lõi cho vay, oracle, logic thanh lý. Những điều này dĩ nhiên quan trọng, nhưng sau một thời gian, bên cạnh sẽ xuất hiện nhiều hợp đồng hỗ trợ: pool thưởng, chiến lược cũ, công cụ di chuyển, hợp đồng sự kiện Những hợp đồng này đôi khi có giá trị nhỏ hơn, ít được chú ý hơn, lại dễ trở thành đuôi Vì vậy, lần này mình sẽ tập trung vào quy trình xử lý sự kiện. Sau khi xảy ra, phản ứng của giao thức phải đủ tiêu chuẩn: trước tiên là đông lạnh hợp đồng bị ảnh hưởng, xác nhận tình trạng của hợp đồng chính, làm rõ phạm vi ảnh hưởng, xử lý tổn thất của người dùng Các bước này đều rất quan trọng Đối với người dùng, họ cũng có thể học được một cách kiểm tra từ trường hợp này: khi xem hoạt động lợi nhuận, APR chỉ là cửa vào, còn phải xem dòng tiền thực sự vào hợp đồng nào, nguồn thưởng ở đâu, pool này có còn được duy trì không Rủi ro trong DeFi nhiều khi ẩn chứa ở những chỗ rất nhỏ. Đặc biệt là hợp đồng cũ còn lại sau khi nâng cấp, pool thưởng còn dư sau khi sự kiện kết thúc, hoặc những module nhỏ lâu không ai nhắc đến Mình lại cảm thấy những sự kiện như thế này có giá trị giáo dục rất cao. Hệ sinh thái nước phải hướng tới một nguồn vốn lớn hơn, không thể chỉ nhìn vào những câu chuyện lợi nhuận thông thường, mà còn phải xem mỗi giao thức xử lý đuôi ra sao khi có sự cố Nếu phân tích nhiều trường hợp như thế này, mọi người sẽ càng có cảm giác rủi ro hơn khi nhìn vào DeFi
#Scallop Lần này vụ exploit hợp đồng phụ sSUI rewards rất phù hợp để xem như một trường hợp quản lý rủi ro trong DeFi

Sự kiện diễn ra như sau: Hợp đồng phụ sSUI rewards của Scallop gặp lỗ hổng, tổn thất khoảng 150k SUI. Đội ngũ sau đó cho biết hợp đồng bị ảnh hưởng đã được đông lạnh, các hợp đồng chính vẫn an toàn, các pool thưởng khác không bị ảnh hưởng và sẽ bù đắp tổn thất

Mình thấy điểm đáng chú ý ở đây là vị trí "hợp đồng phụ"

Nhiều người khi xem xét an toàn DeFi thường chú ý đến pool chính, cốt lõi cho vay, oracle, logic thanh lý. Những điều này dĩ nhiên quan trọng, nhưng sau một thời gian, bên cạnh sẽ xuất hiện nhiều hợp đồng hỗ trợ: pool thưởng, chiến lược cũ, công cụ di chuyển, hợp đồng sự kiện

Những hợp đồng này đôi khi có giá trị nhỏ hơn, ít được chú ý hơn, lại dễ trở thành đuôi

Vì vậy, lần này mình sẽ tập trung vào quy trình xử lý sự kiện. Sau khi xảy ra, phản ứng của giao thức phải đủ tiêu chuẩn: trước tiên là đông lạnh hợp đồng bị ảnh hưởng, xác nhận tình trạng của hợp đồng chính, làm rõ phạm vi ảnh hưởng, xử lý tổn thất của người dùng

Các bước này đều rất quan trọng

Đối với người dùng, họ cũng có thể học được một cách kiểm tra từ trường hợp này: khi xem hoạt động lợi nhuận, APR chỉ là cửa vào, còn phải xem dòng tiền thực sự vào hợp đồng nào, nguồn thưởng ở đâu, pool này có còn được duy trì không

Rủi ro trong DeFi nhiều khi ẩn chứa ở những chỗ rất nhỏ. Đặc biệt là hợp đồng cũ còn lại sau khi nâng cấp, pool thưởng còn dư sau khi sự kiện kết thúc, hoặc những module nhỏ lâu không ai nhắc đến

Mình lại cảm thấy những sự kiện như thế này có giá trị giáo dục rất cao. Hệ sinh thái nước phải hướng tới một nguồn vốn lớn hơn, không thể chỉ nhìn vào những câu chuyện lợi nhuận thông thường, mà còn phải xem mỗi giao thức xử lý đuôi ra sao khi có sự cố

Nếu phân tích nhiều trường hợp như thế này, mọi người sẽ càng có cảm giác rủi ro hơn khi nhìn vào DeFi
GIAO THỨC SCALLOP BỊ TẤN CÔNG: CAM KẾT ĐỀN BÙ 100% THIỆT HẠI 🏦🔐🛡️ Sự cố bảo mật: #scallop , giao thức cho vay (lending) hàng đầu trên hệ sinh thái Sui, vừa xác nhận một hợp đồng phụ liên quan đến nhóm phần thưởng sSUI đã bị hacker xâm nhập. Tổng thiệt hại ước tính khoảng 150.000 Sui. ⚠️💸 Khoanh vùng thiệt hại: Ngay sau khi phát hiện, #ScallopLend đã lập tức đóng băng hợp đồng bị ảnh hưởng. Đáng chú ý, hợp đồng chính và các nhóm tài sản khác hoàn toàn không bị tác động, đảm bảo an toàn cho phần lớn nguồn vốn của người dùng. 🧊🛡️ Trách nhiệm cao nhất: Đội ngũ phát triển Scallop đã đưa ra thông báo chính thức sẽ chịu hoàn toàn trách nhiệm về sự cố này. Họ cam kết sẽ đền bù mọi tổn thất cho những người dùng bị ảnh hưởng bởi lỗi bảo mật này. 🤝💎 Điều tra mở rộng: Hiện tại, giao thức đang phối hợp với các đơn vị bảo mật để điều tra sâu hơn về lỗ hổng và ngăn chặn các nguy cơ tương tự trong tương lai. 🕵️‍♂️🔍 Dù sự cố gây ra một chút lo ngại cho cộng đồng Sui, nhưng phản ứng nhanh chóng và cam kết đền bù từ Scallop đã giúp ổn định tâm lý nhà đầu tư, khẳng định uy tín của giao thức trong việc bảo vệ quyền lợi người dùng. $SCA $SUI {future}(SUIUSDT) {alpha}(CT_7840x7016aae72cfc67f2fadf55769c0a7dd54291a583b63051a5ed71081cce836ac6::sca::SCA)
GIAO THỨC SCALLOP BỊ TẤN CÔNG: CAM KẾT ĐỀN BÙ 100% THIỆT HẠI 🏦🔐🛡️

Sự cố bảo mật: #scallop , giao thức cho vay (lending) hàng đầu trên hệ sinh thái Sui, vừa xác nhận một hợp đồng phụ liên quan đến nhóm phần thưởng sSUI đã bị hacker xâm nhập. Tổng thiệt hại ước tính khoảng 150.000 Sui. ⚠️💸

Khoanh vùng thiệt hại: Ngay sau khi phát hiện, #ScallopLend đã lập tức đóng băng hợp đồng bị ảnh hưởng. Đáng chú ý, hợp đồng chính và các nhóm tài sản khác hoàn toàn không bị tác động, đảm bảo an toàn cho phần lớn nguồn vốn của người dùng. 🧊🛡️

Trách nhiệm cao nhất: Đội ngũ phát triển Scallop đã đưa ra thông báo chính thức sẽ chịu hoàn toàn trách nhiệm về sự cố này. Họ cam kết sẽ đền bù mọi tổn thất cho những người dùng bị ảnh hưởng bởi lỗi bảo mật này. 🤝💎

Điều tra mở rộng: Hiện tại, giao thức đang phối hợp với các đơn vị bảo mật để điều tra sâu hơn về lỗ hổng và ngăn chặn các nguy cơ tương tự trong tương lai. 🕵️‍♂️🔍

Dù sự cố gây ra một chút lo ngại cho cộng đồng Sui, nhưng phản ứng nhanh chóng và cam kết đền bù từ Scallop đã giúp ổn định tâm lý nhà đầu tư, khẳng định uy tín của giao thức trong việc bảo vệ quyền lợi người dùng.
$SCA $SUI
Đăng nhập để khám phá thêm nội dung
Tham gia cùng người dùng tiền mã hóa toàn cầu trên Binance Square
⚡️ Nhận thông tin mới nhất và hữu ích về tiền mã hóa.
💬 Được tin cậy bởi sàn giao dịch tiền mã hóa lớn nhất thế giới.
👍 Khám phá những thông tin chuyên sâu thực tế từ những nhà sáng tạo đã xác minh.
Email / Số điện thoại