Kho bạc Polkadot mất 1,38 triệu USD do lỗ hổng bảo mật bị khai thác
Gần đây, Kho bạc Polkadot đã thiệt hại 1,38 triệu USD sau một vụ vi phạm bảo mật khai thác lỗ hổng trong mã nguồn. Lỗ hổng này đã được Parity Technologies xác định và khắc phục vào tháng 6, nhưng bản sửa lỗi chưa được áp dụng cho các hệ thống vận hành trước khi cuộc tấn công xảy ra trong khoảng thời gian từ ngày 24 đến 26 tháng 10. Sự cố này làm dấy lên những lo ngại về các biện pháp bảo mật xung quanh dotUSD, stablecoin phi tập trung của Polkadot, ra mắt vào tháng 10.
Cuộc tấn công liên quan đến việc thao túng hệ thống nhắn tin xuyên chuỗi của Polkadot Asset Hub, cho phép kẻ tấn công làm sai lệch nguồn cung dotUSD mà không cần lấy token khỏi tài khoản người dùng. Điều này dẫn đến chênh lệch giá nhân tạo trong nhóm thanh khoản DOT/dotUSD, gây ra tổn thất lớn cho Kho bạc, đơn vị cung cấp thanh khoản duy nhất.
Parity xác nhận rằng không người dùng nào bị mất tiền và dotUSD vẫn được bảo chứng đầy đủ bằng USDT. Tuy nhiên, sự cố cho thấy các quy trình bảo mật của mạng lưới vẫn tồn tại lỗ hổng. Parity cho biết sẽ tăng cường đánh giá lỗ hổng và hệ thống giám sát để ngăn những sự cố tương tự xảy ra trong tương lai. Tình hình này là lời nhắc nhở về những rủi ro thường trực liên quan đến tài chính phi tập trung và tầm quan trọng của các biện pháp bảo mật vững chắc trong lĩnh vực tiền mã hóa.
$DOT
#Security #CryptoNews
Gần đây, Kho bạc Polkadot đã thiệt hại 1,38 triệu USD sau một vụ vi phạm bảo mật khai thác lỗ hổng trong mã nguồn. Lỗ hổng này đã được Parity Technologies xác định và khắc phục vào tháng 6, nhưng bản sửa lỗi chưa được áp dụng cho các hệ thống vận hành trước khi cuộc tấn công xảy ra trong khoảng thời gian từ ngày 24 đến 26 tháng 10. Sự cố này làm dấy lên những lo ngại về các biện pháp bảo mật xung quanh dotUSD, stablecoin phi tập trung của Polkadot, ra mắt vào tháng 10.
Cuộc tấn công liên quan đến việc thao túng hệ thống nhắn tin xuyên chuỗi của Polkadot Asset Hub, cho phép kẻ tấn công làm sai lệch nguồn cung dotUSD mà không cần lấy token khỏi tài khoản người dùng. Điều này dẫn đến chênh lệch giá nhân tạo trong nhóm thanh khoản DOT/dotUSD, gây ra tổn thất lớn cho Kho bạc, đơn vị cung cấp thanh khoản duy nhất.
Parity xác nhận rằng không người dùng nào bị mất tiền và dotUSD vẫn được bảo chứng đầy đủ bằng USDT. Tuy nhiên, sự cố cho thấy các quy trình bảo mật của mạng lưới vẫn tồn tại lỗ hổng. Parity cho biết sẽ tăng cường đánh giá lỗ hổng và hệ thống giám sát để ngăn những sự cố tương tự xảy ra trong tương lai. Tình hình này là lời nhắc nhở về những rủi ro thường trực liên quan đến tài chính phi tập trung và tầm quan trọng của các biện pháp bảo mật vững chắc trong lĩnh vực tiền mã hóa.
$DOT
#Security #CryptoNews
