Hỏng rồi, hỏng thật rồi, thế giới này đúng là điên rồ vãi. Có người vay 140 triệu đô chỉ để moi 110.000 đô từ một cái quỹ nhỏ 😂

Sự việc xảy ra trên chuỗi sáng nay: trên BNB Chain có một dự án nhỏ tên CoreVault, bên cạnh có một InsurancePool, vốn là quỹ bảo hiểm để bảo vệ những người gửi tiền.

Kẻ tấn công trước tiên dùng khoản vay nhanh để vay khoảng 143,6 triệu đô WBNB, rồi dùng số tiền đó thực hiện một loạt giao dịch đổi khối lượng lớn trong pool, làm giá bị đẩy lệch nghiêm trọng. Hợp đồng khi hoàn tiền lại lấy đúng giá giao ngay này làm căn cứ, khiến khoản tiền vốn phải bồi thường bị phóng đại gần 33 lần. Quỹ bảo hiểm lập tức nhả ra 260,21 BNB, trị giá khoảng 180.000 đô theo giá lúc đó.

Tiếp đó, hắn đổi ngược lại số tiền trong những giao dịch kia, hoàn trả khoản vay nhanh cả gốc lẫn lãi, tất cả chỉ diễn ra trong một giao dịch. Sau khi trừ chi phí, hắn bỏ túi ròng khoảng 160,26 BNB, tương đương gần 110.000 đô, chưa tính phí gas.

Quỹ bảo hiểm còn thiệt hại nhiều hơn, dòng tiền ròng chảy ra gần 180.000 đô. Mang tên là bảo hiểm, nhưng cuối cùng lại thành máy rút tiền cho người khác — thật mỉa mai.

Khoản vốn 140 triệu đô chỉ ở trong tay hắn vài giây: vay tiền, đạp giá, rút tiền rồi trả nợ. Bản thân hắn gần như chẳng phải bỏ ra đồng nào. Cứ lấy một mức giá có thể dễ dàng bị thao túng làm giá tham chiếu, kiểu cạm bẫy này cứ cách một thời gian lại có dự án mắc phải. Xem xong thật sự thấy thương những người gửi tiền vào đó.

Người mới nên tìm hiểu nhiều, giao dịch ít; mua coin thì chỉ mua $BTC