Hacker Cuỗm Đi 63 Triệu Usd Từ Một Lổ Hổng Bảo Mật Liên Đới Algebra Camelot Cùng Nhiều Sàn Dex

Mỹ Trang

Giao thức Gamma Strategies bị hacker ghé thăm, cuỗm đi 6,3 triệu USD và làm ảnh hưởng liên đới đến nhiều sàn DEX khác như Algebra và Camelot.

Hacker cuỗm đi 6,3 triệu USD từ một lổ hổng bảo mật, liên đới Algebra, Camelot cùng nhiều sàn DEX

Trưa ngày 04/01/2024 (theo giờ Việt Nam), PeckShield phát ra cảnh báo phát hiện giao thức Algebra đã bị hack, thiệt hại ban đầu khoảng 3,4 triệu USD.

👀👀👀 We've observed a few in-the-wild exploitations.
The exploiter has stolen ~$3.4M worth of cryptos and bridged them from #Arbitrum to #Ethereum https://t.co/pAcU3FBYle
— PeckShield Inc. (@peckshield) January 4, 2024

Bọn tấn công đã nhanh chóng swap số tài sản cuỗm được từ mạng Arbitrum sang Ethereum.

Dù là cái tên khá mới lạ đối với cộng đồng, Algebra lại là công cụ tổng hợp DEX phổ biến, được tích hợp trong nhiều sàn DEX như QuickSwap hệ Polygon, Camelot trên Arbitrum.

Tuy vậy, các chuyên gia bảo mật đã nhanh chóng đính chính lại là lỗi không phải do Algebra mà đến từ Gamma Strategies. Đây là giao thức cung cấp các chiến lược market making (tạo lập thị trường) và quản lý thanh khoản chủ động.

Phía dự án Gamma cũng đưa ra thông báo xác nhận giao thức đang gặp lỗ hổng bảo mật và khuyên người dùng nên bình tĩnh. Bạn có thể sử dụng các công cụ revoke để hủy tương tác với smart contract.

We're monitoring and reacting to a possible security incident. Please be patient while we take security precautions to assess the issue. If you needwith draw our front end is still up at https://t.co/p5JwV003JJ
— Gamma (@GammaStrategies) January 4, 2024

Các giao thức phi tập trung có tích hợp giải pháp của Algebra và Gamma đều lên tiếng xác nhận an toàn. Sàn DEX Camelot trên Arbitrum cho biết họ đã mở khóa các vault NFT của Gamma để người dùng có thể rút tiền, tránh các vấn đề khác phát sinh.

Update: Gamma Security Incident

- Gamma has paused deposits on their vaults, which should prevent further exposure
- Camelot core protocol / Algebra remain fully safe and unaffected
- Exploit seems to have only targeted Gamma’s stable vaults
- Whilst the issue should be…
— Camelot (@CamelotDEX) January 4, 2024

Ngoài ra, Algebra cũng khẳng định giao thức của hoàn toàn an toàn và không bị ảnh hưởng.

It's not connected with Algebra's code. Ensuring it's completely safe to continue using our partners https://t.co/jtx8vRJLch
— Algebra DEX Engine (@CryptoAlgebra) January 4, 2024

Theo Officer's Notes, số tài sản bị thất thoát lên đến 6,3 triệu USD, chứ không phải 3,4 triệu USD như phát hiện ban đầu.

Counted 6.3M in stolen funds!https://t.co/a8tfPXMQtT
— Officer's Notes (@officer_cia) January 4, 2024

Vụ việc vẫn đang tiếp tục được các chuyên gia bảo mật điều tra, vì liên quan dây chuyền đến nhiều giao thức phi tập trung nên cho thấy mức độ phức tạp và khó truy vết.

Giá token GAMMA của Gamma Strategies đã giảm gần 40% kể từ khi tin tức về sự cố được lan truyền.

Đồ thị 1H của cặp GAMMA/USDT trên sàn Kucoin vào lúc 02:30 PM ngày 04/01/2024