Đúng là sống lâu mới thấy! Chỉ với 4 phiếu vào phút chót, họ đã cướp lấy toàn bộ giao thức cho vay 😂

Có một dự án cho vay DeFi tên là Hifi, tối qua đã bị rút tiền trên chuỗi. Một người trước tiên rửa tiền qua máy trộn tiền mã hóa, rồi tranh thủ nhồi thêm 4 phiếu khi thời hạn bỏ phiếu sắp kết thúc, trực tiếp giành quyền quản trị. Ngay sau đó, họ phát hành thêm 25 triệu token quản trị, rồi vét sạch tài sản thế chấp của người dùng trong giao thức. Số tiền trên sổ sách vào khoảng 1 triệu USD, phần lớn trong đó là tài sản RWA.

Mã hợp đồng không bị xuyên thủng, mà quyền biểu quyết đã bị người ta mua chuộc. Chỉ 4 phiếu đã có thể quyết định tiền vốn của người khác sẽ đi về đâu—nghĩ đến thôi cũng thấy lo thay cho những người gửi tiền vào đó. Lớp quản trị trên chuỗi đôi khi còn mong manh hơn cả mã nguồn. Tiền nằm trong kho bạc không có nghĩa là an toàn; quy tắc bỏ phiếu mà lỏng lẻo một chút thì kho bạc chẳng khác nào cửa mở toang.

Người mới nên quan sát nhiều, giao dịch ít; mua coin thì chỉ mua $BTC