CF, một tài sản dựa trên BSC của giao thức DeFi giai đoạn đầu “Creat Future”, có một lỗ hổng nghiêm trọng trong thiết kế của nó. Nó cho phép một người trong cuộc giả định di chuyển mã thông báo CF từ số dư của các đồng nghiệp của họ.
Mã thông báo CF bị cáo buộc là “sai sót về cơ bản”, mất 1,9 triệu đô la
Theo thông báo được Peckshield chia sẻ vào đầu ngày hôm nay, vào ngày 11/4 năm 2022, CFToken (CF) của giao thức “Creat Future” có một lỗi nghiêm trọng trong hợp đồng thông minh của nó.
Các hợp đồng mã thông báo CF “sai sót về cơ bản” khi cho phép bất kỳ ai rút số dư CF của người khác . Cho đến nay, thiệt hại khoảng 1,9 triệu đô la và cặp CF/USDT đã bị ảnh hưởng
Người tạo hợp đồng đã công khai một trong các yếu tố nội bộ của hợp đồng. Nó cho phép mọi người rút tiền của những người nắm giữ CF khác. Cuộc tấn công diễn ra vào khoảng 6 giờ sáng (UTC).
Cho đến nay, hơn 1,9 triệu đô la đã được chuyển đi trong khi giá CF giảm 90% trong thời gian gần như không có. Mã thông báo được niêm yết bởi PancakeSwap (CAKE), DEX lớn nhất trên BNB Chain, theo cặp với Tether đô la Mỹ (USDT) và Wrapped Binance Coin (WBNB).
Những người đam mê DeFi trên Twitter chắc chắn rằng một lỗ hổng nghiêm trọng như vậy không thể xuất hiện trong một hợp đồng thông minh do nhầm lẫn:
Công việc bên trong, không có gì mới. (…) Do dev tự hack.
Tin tặc Ronin Network tiếp tục di chuyển chiến lợi phẩm của mình
Đến thời điểm báo chí, tất cả các tài khoản mạng xã hội của giao thức bí ẩn đều bị xóa. Tuy nhiên, ba giờ trước khi khai thác được tìm thấy, các dịch vụ tự động đã thông báo giá CF/USDT tăng vọt 130% trên PancakeSwap.
Kể từ đầu năm 2022, hàng chục giao thức DeFi và GameFi đã bị tấn công; tổng số lỗ có thể là 11 con số.
Như đã đề cập bởi ViMoney trước đây, Ronin Network, một sidechain được tạo ra có mục đích cho hệ sinh thái GameFi hàng đầu Axie Infinity, đã được rút ruột 625 triệu đô la.
PeckShield tuyên bố rằng các tin tặc đang tích cực chuyển tiền sang máy trộn tiền mặt Tornado.
TUYÊN BỐ TỪ CHỐI: Các quan điểm và ý kiến được đề cập trong bài viết chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên về đầu tư.
