Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesSao chépBots‌Earn
Giao thức DeFi Onyx bị tấn công với số tiền 3,2 triệu đô la, đánh dấu cuộc tấn công thứ hai trong vòng một năm

Giao thức DeFi Onyx bị tấn công với số tiền 3,2 triệu đô la, đánh dấu cuộc tấn công thứ hai trong vòng một năm

Xem bài gốc
The BlockThe Block2024/09/27 16:07
Theo:The Block

Tóm tắt nhanh Giao thức DeFi Onyx đã bị tấn công với số tiền 3,2 triệu đô la vào thứ Năm, theo báo cáo từ một số công ty bảo mật. Vào tháng 10 năm ngoái, Onyx đã chịu một cuộc tấn công trị giá 2,1 triệu đô la khai thác lỗ hổng làm tròn số nguyên và một cuộc tấn công vay nhanh.

Onyx, một nhánh của giao thức cho vay DeFi Compound Finance, đã bị tấn công với số tiền 3,2 triệu đô la vào thứ Năm, đánh dấu lần thứ hai hợp đồng thông minh của giao thức này bị khai thác trong năm qua. 

Theo công ty bảo mật Fuzzland, một hợp đồng độc hại đã được triển khai lên Onyx vào lúc 11:57 sáng, khoảng năm phút trước khi cuộc tấn công xảy ra. Các công ty bảo mật đối thủ PeckShield và Cyvers cũng đã nhận thấy các giao dịch đáng ngờ trên OnyxDAO, trước khi vụ hack xảy ra. 

Cyvers lưu ý rằng phần lớn thiệt hại là ở VUSD, một stablecoin được định giá bằng đô la Mỹ. Kẻ tấn công bị nghi ngờ cũng nắm giữ 521 ETH trị giá khoảng 1,36 triệu đô la và, theo Cyvers, đã do dự trong việc hoán đổi các tài sản bị đánh cắp. 

Theo PeckShield, người ước tính thiệt hại gần 3,8 triệu đô la, kẻ tấn công đã khai thác một lỗi đã biết trong mã nguồn Compound V2 được phân nhánh và có thể rút VUSD, DAI và các stablecoin tether, cùng với các loại tiền điện tử khác. 

“Một vấn đề khác tạo điều kiện cho vụ hack liên quan đến hợp đồng NFTLiquidation, không xác thực đúng đầu vào (không đáng tin cậy) của người dùng và đã bị khai thác để tăng số tiền thưởng tự thanh lý,” Peckshield viết trên X.

Tháng Mười năm ngoái, Onyx đã chịu một cuộc tấn công trị giá 2,1 triệu đô la khai thác một lỗ hổng làm tròn số nguyên và một cuộc tấn công vay nhanh. 

"Năm ngoái là do một lỗ hổng được giới thiệu khi họ phân nhánh mã Compound bị xâm phạm. Lần này họ tự giới thiệu một lỗ hổng thông qua lỗi trong logic của họ," người sáng lập Fuzzland Chaofan Shou nói với The Block trong một tin nhắn.


0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Ondo Finance mở rộng dịch vụ onchain với blockchain Layer 1 mới

Franklin Templeton, Wellington Management và WisdomTree, cùng với những tổ chức khác, sẽ tư vấn về thiết kế của Ondo Chain. Vào thứ Ba, Ondo Finance đã ra mắt Ondo Global Markets, được thiết kế để mở ra cơ hội tiếp cận trên chuỗi đối với cổ phiếu, trái phiếu và ETF.

The Block2025/02/06 15:01

Giá trị vốn hóa thị trường của memecoin thử nghiệm trên BNB Chain tăng vọt lên 52 triệu đô la chỉ vài phút sau khi CZ đăng bài về nó

Một đồng memecoin thử nghiệm trên BNB Chain (TST) đã tăng vọt lên mức vốn hóa thị trường 52 triệu đô la chỉ trong vài phút sau khi Changpeng “CZ” Zhao đăng bài trên X với nội dung "giao dịch vui vẻ!" Zhao đã làm rõ rằng TST không phải là một token chính thức của BNB Chain và không ai từ Binance sở hữu nó.

The Block2025/02/06 15:01

Cơ quan giám sát Hoa Kỳ nộp đơn khiếu nại lên DOJ, OGE về đồng memecoin chính thức của Tổng thống Trump

Public Citizen đã khiếu nại lên DOJ và OGE, kêu gọi điều tra Tổng thống Trump về các vi phạm liên bang liên quan đến việc ra mắt memecoin chính thức của ông. Luật liên bang quy định nghiêm ngặt về các khoản thanh toán cho quan chức chính phủ và cấm việc kêu gọi quà tặng, theo tổ chức giám sát này.

The Block2025/02/06 15:01