Tối qua, nếu bạn đang ngủ, tiền của bạn có thể đang bị kẻ khác chuyển đi
Cầu nối đa chuỗi AFX Trade, 24,15 triệu USDC bị rút cạn
B² Network, 8,59 triệu token B2 bị cuốn đi
Balance Coin, stablecoin thuật toán, sụp giảm 99%, vốn hoá danh nghĩa gần như về số không
Ba giao thức, ba kiểu tấn công, cùng một đêm
Cầu nối đa chuỗi, hợp đồng token, oracle—ba điểm yếu chí tử của DeFi—đồng loạt thất thủ trong cùng một đêm
Không phải ngẫu nhiên. Đây là một bài kiểm tra áp lực toàn diện. Kết quả thử nghiệm? Hàng phòng thủ an toàn của toàn bộ DeFi, rách nát khắp nơi
AFX Trade: dùng 5 chữ ký để thả trôi 24 triệu USD
Xem tiếp cái thứ nhất
AFX Trade, sàn giao dịch phái sinh trên Arbitrum, thanh toán bằng USDC, đòn bẩy tối đa 100 lần
Rồi tối qua lúc 21:30, Blockaid phát hiện bất thường
Kẻ tấn công đã xâm nhập vào khoá chữ ký của bộ xác thực ở cầu nối đa chuỗi
5 chữ ký của 5 xác thực viên, đủ để đạt hai phần ba quyền biểu quyết, nên một lệnh rút 24,15 triệu USDC được phê duyệt bình thường
Thời gian phản đối 200 giây, không ai phát hiện, không ai ngăn chặn
Sau đó thì sao? Tiền được chuyển từ Arbitrum sang Ethereum, mua 12.467 ETH chỉ trong một lần với giá trung bình 1937 USD
B² Network: 8,59 triệu token, bay hơi 15% chỉ trong chớp mắt
Xem tiếp cái thứ hai
Trên BNB Chain, B² Network bị rút mất 8,591 triệu token B2, trị giá khoảng 3,86 triệu USD
Kẻ tấn công đổi số token này lấy 5.409 WBNB, chuyển sang Ethereum, rồi thông qua cây cầu NEAR Intents chuyển tiếp sang Zcash
Zcash. Coin ẩn danh
Điều này có nghĩa là khoản tiền này có thể sẽ không bao giờ đòi lại được
Nhóm B² đã làm gì? Họ đăng công khai trên chuỗi cho kẻ tấn công:
“Trong 24 giờ hoàn trả ít nhất 10%, chúng tôi sẽ không khởi động thủ tục pháp lý.”
Đọc đến đây tôi bật cười
3,86 triệu USD, anh bảo người ta trả lại 380.000 là xong?
Balance Coin: một lỗi về giá, vốn hoá 3,5 triệu về số không
Cái cuối cùng, gây sốc nhất
Stablecoin thuật toán Balance Coin, hoạt động trên BNB Chain, neo ở 1 USD
Kẻ tấn công đã làm gì? Chúng thao túng oracle báo giá của giao thức, ghi vào hệ thống một mức giá Bitcoin bất thường quá thấp
Đơn giản vậy thôi. Một lỗi về giá
Hợp đồng vay mượn không có kiểm tra giới hạn hợp lý, không có cơ chế trễ thanh lý. Chỉ với một giao dịch, kẻ tấn công đã thanh lý ngay lập tức một kho tài sản thế chấp Bitcoin lẽ ra không nên bị thanh lý
Balance Coin từ gần 1 USD, bị đập thẳng xuống 0,0014 USD
Kẻ tấn công lãi ròng 912.000 USD
Một lỗ hổng oracle, một stablecoin chết thẳng cẳng.
Cầu nối đa chuỗi AFX Trade, 24,15 triệu USDC bị rút cạn
B² Network, 8,59 triệu token B2 bị cuốn đi
Balance Coin, stablecoin thuật toán, sụp giảm 99%, vốn hoá danh nghĩa gần như về số không
Ba giao thức, ba kiểu tấn công, cùng một đêm
Cầu nối đa chuỗi, hợp đồng token, oracle—ba điểm yếu chí tử của DeFi—đồng loạt thất thủ trong cùng một đêm
Không phải ngẫu nhiên. Đây là một bài kiểm tra áp lực toàn diện. Kết quả thử nghiệm? Hàng phòng thủ an toàn của toàn bộ DeFi, rách nát khắp nơi
AFX Trade: dùng 5 chữ ký để thả trôi 24 triệu USD
Xem tiếp cái thứ nhất
AFX Trade, sàn giao dịch phái sinh trên Arbitrum, thanh toán bằng USDC, đòn bẩy tối đa 100 lần
Rồi tối qua lúc 21:30, Blockaid phát hiện bất thường
Kẻ tấn công đã xâm nhập vào khoá chữ ký của bộ xác thực ở cầu nối đa chuỗi
5 chữ ký của 5 xác thực viên, đủ để đạt hai phần ba quyền biểu quyết, nên một lệnh rút 24,15 triệu USDC được phê duyệt bình thường
Thời gian phản đối 200 giây, không ai phát hiện, không ai ngăn chặn
Sau đó thì sao? Tiền được chuyển từ Arbitrum sang Ethereum, mua 12.467 ETH chỉ trong một lần với giá trung bình 1937 USD
B² Network: 8,59 triệu token, bay hơi 15% chỉ trong chớp mắt
Xem tiếp cái thứ hai
Trên BNB Chain, B² Network bị rút mất 8,591 triệu token B2, trị giá khoảng 3,86 triệu USD
Kẻ tấn công đổi số token này lấy 5.409 WBNB, chuyển sang Ethereum, rồi thông qua cây cầu NEAR Intents chuyển tiếp sang Zcash
Zcash. Coin ẩn danh
Điều này có nghĩa là khoản tiền này có thể sẽ không bao giờ đòi lại được
Nhóm B² đã làm gì? Họ đăng công khai trên chuỗi cho kẻ tấn công:
“Trong 24 giờ hoàn trả ít nhất 10%, chúng tôi sẽ không khởi động thủ tục pháp lý.”
Đọc đến đây tôi bật cười
3,86 triệu USD, anh bảo người ta trả lại 380.000 là xong?
Balance Coin: một lỗi về giá, vốn hoá 3,5 triệu về số không
Cái cuối cùng, gây sốc nhất
Stablecoin thuật toán Balance Coin, hoạt động trên BNB Chain, neo ở 1 USD
Kẻ tấn công đã làm gì? Chúng thao túng oracle báo giá của giao thức, ghi vào hệ thống một mức giá Bitcoin bất thường quá thấp
Đơn giản vậy thôi. Một lỗi về giá
Hợp đồng vay mượn không có kiểm tra giới hạn hợp lý, không có cơ chế trễ thanh lý. Chỉ với một giao dịch, kẻ tấn công đã thanh lý ngay lập tức một kho tài sản thế chấp Bitcoin lẽ ra không nên bị thanh lý
Balance Coin từ gần 1 USD, bị đập thẳng xuống 0,0014 USD
Kẻ tấn công lãi ròng 912.000 USD
Một lỗ hổng oracle, một stablecoin chết thẳng cẳng.