X100 trên Ethereum bị khai thác, 4,85 triệu USD bằng USDT bị rút

Công ty bảo mật báo cáo một cuộc tấn công đang diễn ra nhằm vào X100 trên Ethereum. Tính đến thời điểm đưa ra cảnh báo, hai giao dịch đã rút khoảng 4,85 triệu USD bằng USDT.

• Kẻ tấn công chiếm 2 trong số 3 ghế quản trị của dự án.
• 400.000 token X đã được bán từ kho vào một pool thanh khoản trống do kẻ tấn công tự tạo.
• Một kẻ tấn công khác đã phá hủy vị thế thanh khoản Uniswap V3 do hợp đồng Freezer kiểm soát.

Tôi cho rằng sự cố này cho thấy quyền kiểm soát quản trị và các cơ chế thanh khoản có thể trở thành những bề mặt tấn công trọng yếu. Tính bảo mật của một giao thức không chỉ phụ thuộc vào hợp đồng thông minh mà còn vào những ai có thể kiểm soát chúng.

Người dùng nên tránh tương tác với các hợp đồng bị ảnh hưởng cho đến khi dự án đưa ra hướng dẫn đã được xác minh.

#ETH #cryptofirst21

$BMT