Cảnh báo bảo mật: dự án DeFi X100 bị hack 4,85 triệu USD sau cuộc tấn công vào cơ chế quản trị.
Lĩnh vực DeFi một lần nữa cho thấy mối nguy từ các cơ chế quản trị tập trung. Công ty an ninh mạng Blockaid đã báo cáo một vụ khai thác lỗ hổng đang diễn ra nhắm vào X100, một giao thức tài chính phi tập trung hoạt động trên mạng lưới $ETH Ethereum. Sự cố không bắt nguồn từ lỗi toán học phức tạp trong mã nguồn, mà từ sự mong manh của cơ cấu nội bộ: các quyết định và quỹ của dự án phụ thuộc vào một ban lãnh đạo nhỏ chỉ gồm ba thành viên, được gọi là “Thượng viện” của giao thức.
Sau khi xâm nhập được các tài khoản truy cập và chiếm hai trong số ba vị trí chủ chốt, kẻ tấn công nắm được đa số tuyệt đối quyền kiểm soát hợp đồng ngân quỹ. Toàn quyền trong tay, chúng đã phê duyệt việc chuyển 400.000 token gốc vào một pool thanh khoản giả được thiết kế để rút cạn vốn, trong khi một đối tượng phối hợp khác rút các vị thế bảo chứng trên Uniswap $UNI V3. Chỉ trong vài phút, những kẻ tấn công đã thanh lý số tiền này trên thị trường mở, thu về khoảng 4,85 triệu USD bằng stablecoin (USDT).
Vụ việc này là bài học quan trọng cho tất cả nhà đầu tư vào tài chính phi tập trung: một dự án không thực sự an toàn hay phi tập trung nếu chỉ một nhóm nhỏ người nắm giữ chữ ký hoặc quyền truy cập riêng có thể dùng chìa khóa chủ để rút sạch ngân quỹ cộng đồng.
Trong khi các nhóm phân tích pháp chứng lần theo dòng tiền của những ví liên quan đến vụ khai thác lỗ hổng, các chuyên gia khuyến nghị tránh mọi tương tác hoặc giao dịch với các hợp đồng của giao thức để ngăn ngừa tổn thất liên đới.
Bạn có cho rằng nhiều dự án gắn nhãn DeFi nhưng vẫn hoạt động như những công ty tập trung với khóa riêng tư yếu kém không?
#noticias 🗞️
Lĩnh vực DeFi một lần nữa cho thấy mối nguy từ các cơ chế quản trị tập trung. Công ty an ninh mạng Blockaid đã báo cáo một vụ khai thác lỗ hổng đang diễn ra nhắm vào X100, một giao thức tài chính phi tập trung hoạt động trên mạng lưới $ETH Ethereum. Sự cố không bắt nguồn từ lỗi toán học phức tạp trong mã nguồn, mà từ sự mong manh của cơ cấu nội bộ: các quyết định và quỹ của dự án phụ thuộc vào một ban lãnh đạo nhỏ chỉ gồm ba thành viên, được gọi là “Thượng viện” của giao thức.
Sau khi xâm nhập được các tài khoản truy cập và chiếm hai trong số ba vị trí chủ chốt, kẻ tấn công nắm được đa số tuyệt đối quyền kiểm soát hợp đồng ngân quỹ. Toàn quyền trong tay, chúng đã phê duyệt việc chuyển 400.000 token gốc vào một pool thanh khoản giả được thiết kế để rút cạn vốn, trong khi một đối tượng phối hợp khác rút các vị thế bảo chứng trên Uniswap $UNI V3. Chỉ trong vài phút, những kẻ tấn công đã thanh lý số tiền này trên thị trường mở, thu về khoảng 4,85 triệu USD bằng stablecoin (USDT).
Vụ việc này là bài học quan trọng cho tất cả nhà đầu tư vào tài chính phi tập trung: một dự án không thực sự an toàn hay phi tập trung nếu chỉ một nhóm nhỏ người nắm giữ chữ ký hoặc quyền truy cập riêng có thể dùng chìa khóa chủ để rút sạch ngân quỹ cộng đồng.
Trong khi các nhóm phân tích pháp chứng lần theo dòng tiền của những ví liên quan đến vụ khai thác lỗ hổng, các chuyên gia khuyến nghị tránh mọi tương tác hoặc giao dịch với các hợp đồng của giao thức để ngăn ngừa tổn thất liên đới.
Bạn có cho rằng nhiều dự án gắn nhãn DeFi nhưng vẫn hoạt động như những công ty tập trung với khóa riêng tư yếu kém không?
#noticias 🗞️