Hundred Finance hacker moves stolen assets a year after $7M exploit
Người hacker giữ khoảng 4,3 triệu đô la trong các tài sản tiền điện tử khác nhau trong ví Ethereum của họ.
Vào ngày 1 tháng 5, hacker đã chuyển Ether và Tether trị giá khoảng 800.000 đô la từ trao đổi phi tập trung (DEX) của Curve sau khi cung cấp thanh khoản trên nền tảng hơn một năm trước.
Hacker hiện đang sở hữu tổng cộng 4,3 triệu đô la trong tài sản trong ví, bao gồm các tài sản tiền điện tử như Dai , Wrapped Ether, Frax và Wrapped Bitcoin.
Vào ngày 15 tháng 4 năm 2023, giao thức DeFi thông báo rằng họ đã chịu tổn thất về an ninh trên mạng lớp 2 Optimism.
Theo công ty bảo mật blockchain CertiK, kẻ tấn công đã biến đổi tỷ giá giữa các token ERC-20 và hTOKENS. Điều này cho phép họ rút ra nhiều token hơn số token đã gửi.
Điều này thường được biết đến trong thế giới DeFi với tên là cuộc tấn công vay flash loan. Loại cuộc tấn công này thường liên quan đến việc vay số tiền lớn từ một nền tảng cho vay mà không cần tài sản đảm bảo.
Kẻ tấn công sau đó sử dụng tài sản đó để chi phối giá của tiền điện tử trên các nền tảng DeFi. Trong vụ hack Hundred Finance, đã được thực hiện khoản vay lớn dưới tỷ giá giả.
Vào năm 2022, Hundred Finance cũng bị khai thác trên Gnosis Chain. Thanh khoản của giao thức đã bị rút qua một cuộc tấn công reentrancy, dẫn đến tổn thất 6 triệu đô la.
Liên quan: Pike Finance làm rõ tuyên bố 'lỗ hổng USDC' trong vụ khai thác 1,6 triệu đô la
Mặc dù cuộc tấn công vay flash đã gây ra hỗn loạn trong không gian trong vài năm qua, tháng 4 năm 2024 đã cho thấy sự giảm đáng kể về tổn thất từ loại hack này.
Theo một báo cáo từ CertiK, các cuộc tấn công vay flash chỉ chiếm mất khoảng 129.000 đô la vào tháng 4. Vụ việc lớn nhất trong tháng chỉ gây ra tổn thất 55.000 đô la. CertiK nói trong báo cáo rằng đây là số tiền ít nhất mất vào cuộc tấn công vay flash từ tháng 2 năm 2022.
Một mặt khác, tổn thất do các vụ hack tiền điện tử nói chung cũng giảm trong tháng 4. Công ty bảo mật PeckShield cho biết chỉ có 60 triệu đô la bị mất do hack trong tháng. Điều này đại diện cho sự giảm mạnh so với tháng 2 và tháng 3, khi ghi nhận lần lượt 360 triệu và 187 triệu đô la bị mất.
Tạp chí: Phụ nữ bị buộc tội vụ lừa đảo 6 tỷ đô la, lỗ hổng về Bitcoin ETF Hong Kong của Trung Quốc: Asia Express
Nguồn: Cointelegraph
