Vào ngày 19 tháng 4, một giao thức cho vay thuộc nền tảng tài chính phi tập trung và tiền tệ lendf.me đã bị tấn công, dẫn đến việc trang web của nó buộc phải đóng cửa. Các chuyên gia an ninh phân tích cho rằng phương pháp tấn công lần này rất giống với cuộc tấn công vào một DEX vào ngày trước đó, rất có thể là do cùng một nhóm kẻ tấn công. Hiện tại, đội ngũ của nền tảng đang tiến hành điều tra sâu về chi tiết sự việc.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản bị đánh cắp đến hai nền tảng DeFi chính. Theo thống kê của nền tảng dữ liệu, lượng tài sản bị khóa của nền tảng bị tấn công đã giảm 99,9% trong vòng 24 giờ, gần như về zero.
Sự kiện tấn công lần này có những điểm tương đồng đáng kinh ngạc với một sự kiện hacker xảy ra một ngày trước đó. Trong cuộc tấn công trước đó, hacker đã khai thác lỗ hổng tương thích giữa một DEX và chuẩn token ERC777. Bằng cách gọi nhiều lần hàm tokensToSend của ERC777 trong quá trình giao dịch ETH và imBTC, kẻ tấn công đã thành công thực hiện cuộc tấn công tái nhập.
Theo phân tích của các cơ quan an ninh, trong cuộc tấn công trước đó, một DEX đã mất khoảng 1,278 ETH, trị giá gần 220,000 USD. Ngoài ra, hai địa chỉ bắt đầu bằng 0x3195c3 và 0x17559a của các nhà đầu tư chênh lệch giá đã mua khoảng 18.37 imBTC với giá rất thấp.
Hai sự kiện tấn công liên tiếp này một lần nữa làm nổi bật những thách thức về an ninh mà lĩnh vực DeFi đang phải đối mặt, đồng thời nhắc nhở các dự án và người dùng cần phải cảnh giác hơn với những rủi ro an ninh tiềm ẩn. Khi cuộc điều tra đi vào chiều sâu, ngành công nghiệp đang mong đợi có thể nhanh chóng làm rõ chi tiết các cuộc tấn công và thực hiện các biện pháp thích hợp để ngăn ngừa các sự kiện tương tự xảy ra lần nữa.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
12 thích
Phần thưởng
12
5
Đăng lại
Chia sẻ
Bình luận
0/400
NFTRegretful
· 2giờ trước
Vị thế bị khóa giảm về 0 rồi? Tôi tm giao dịch giữa chừng bị mất rồi.
Xem bản gốcTrả lời0
SmartMoneyWallet
· 16giờ trước
Lại thấy lỗ hổng ERC777, tài sản của bán lẻ mãi mãi là đồ ngốc trong bữa ăn của người khác.
Xem bản gốcTrả lời0
ThesisInvestor
· 16giờ trước
giảm về 0 thì giảm về 0 đi, lười theo đuổi nữa
Xem bản gốcTrả lời0
PretendingSerious
· 16giờ trước
Bạo kích à, 99.9% đã phá vỡ phòng thủ.
Xem bản gốcTrả lời0
NftDeepBreather
· 17giờ trước
Cười chết mất, nhanh chóng rút tiền trong vị thế bị khóa của bạn đi.
Nền tảng Tài chính phi tập trung lại bị tấn công, lượng Vị thế bị khóa của giao thức cho vay giảm 99.9%
Vào ngày 19 tháng 4, một giao thức cho vay thuộc nền tảng tài chính phi tập trung và tiền tệ lendf.me đã bị tấn công, dẫn đến việc trang web của nó buộc phải đóng cửa. Các chuyên gia an ninh phân tích cho rằng phương pháp tấn công lần này rất giống với cuộc tấn công vào một DEX vào ngày trước đó, rất có thể là do cùng một nhóm kẻ tấn công. Hiện tại, đội ngũ của nền tảng đang tiến hành điều tra sâu về chi tiết sự việc.
Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản bị đánh cắp đến hai nền tảng DeFi chính. Theo thống kê của nền tảng dữ liệu, lượng tài sản bị khóa của nền tảng bị tấn công đã giảm 99,9% trong vòng 24 giờ, gần như về zero.
Sự kiện tấn công lần này có những điểm tương đồng đáng kinh ngạc với một sự kiện hacker xảy ra một ngày trước đó. Trong cuộc tấn công trước đó, hacker đã khai thác lỗ hổng tương thích giữa một DEX và chuẩn token ERC777. Bằng cách gọi nhiều lần hàm tokensToSend của ERC777 trong quá trình giao dịch ETH và imBTC, kẻ tấn công đã thành công thực hiện cuộc tấn công tái nhập.
Theo phân tích của các cơ quan an ninh, trong cuộc tấn công trước đó, một DEX đã mất khoảng 1,278 ETH, trị giá gần 220,000 USD. Ngoài ra, hai địa chỉ bắt đầu bằng 0x3195c3 và 0x17559a của các nhà đầu tư chênh lệch giá đã mua khoảng 18.37 imBTC với giá rất thấp.
Hai sự kiện tấn công liên tiếp này một lần nữa làm nổi bật những thách thức về an ninh mà lĩnh vực DeFi đang phải đối mặt, đồng thời nhắc nhở các dự án và người dùng cần phải cảnh giác hơn với những rủi ro an ninh tiềm ẩn. Khi cuộc điều tra đi vào chiều sâu, ngành công nghiệp đang mong đợi có thể nhanh chóng làm rõ chi tiết các cuộc tấn công và thực hiện các biện pháp thích hợp để ngăn ngừa các sự kiện tương tự xảy ra lần nữa.