Sau khi bị hacker tấn công, DeFi Olympus DAO ghi nhận thiệt hại hơn 300.000 USD.
Tin tặc đã rút tiền từ phí xăng do lỗi được tìm thấy trong đồng hồ báo thức Ethereum
Thị trường tiền điện tử càng phát triển thì lại càng trở thành tâm điểm của các nhóm hacker. Lợi dụng những sơ hở trên chuỗi khối và một dòng code nào đó trục trặc, dự án có thể chịu thiệt hại hàng trăm ngàn, thậm chí hàng triệu USD.
Mới đây, Olympus DAO đã trở thành con mồi của nhóm tin tặc. Những hacker đã lấy đi 300.000 USD bằng việc lợi dụng sơ hở trong chuỗi hợp đồng thông minh từ protocol.
Miếng mồi ngon Olympus DAO
Cụ thể, 1 hacker đã rút hết hơn 30.437 token OHM (gần 300.000 USD) từ một trong những hợp đồng thông minh của Olympus DAO trên Ethereum. Vụ hack diễn ra lúc 1:22 sáng theo giờ ET hôm nay (22/10/2022).
Theo đơn vị quản lý Olympus DAO, Hợp đồng bị ảnh hưởng bởi phần mềm độc hại là “BondFixedExpiryTeller”. Nó được sử dụng để thực hiện vị thế mở đối với khoản vay trong token OHM – token gốc của Olympus DAO.
Olympus DAO là một giao thức Tài chính Phi tập trung (DeFi) có lợi suất phần trăm hàng năm (APY) là 7.000% thông qua mã thông báo OHM.
Nhóm phát triển của Olympus DAO xác nhận nhóm DEV đã vào cuộc vào từng bước khôi phục lại tài sản bị mất. Dự án cho biết phần còn lại của 217 triệu USD TVL trên USD TVL trên Olympus DAO vẫn an toàn.
Trong tương lai, Olympus DAO có kế hoạch bồi thường cho những người dùng bị ảnh hưởng.
Mặc dù giá trị thiệt hại không lớn, vụ tấn công này là hồi chuông cảnh tỉnh cho Olympus DAO trong việc cải thiện bảo mật và khắc phục những lỗ hổng. Hiện giao thức vẫn đang có TVL lên đến hơn 217 triệu USD, chắc chắn đây sẽ là một trong những mục tiêu mà những hacker muốn tiếp tục khai thác.
Mùa đông tiền điện tử đã khiến 1.370 tỷ USD bốc hơi trên các sàn giao dịch, trong đó ngành tài chính DeFi chịu thiệt hại hàng tỷ USD. Kể từ đầu năm, lượng tài sản trên DAO chứng kiến mức tăng hơn 8%, trong 9 tháng qua, thanh khoản trên DAO tăng gần 710 triệu USD.
Trader_Z
Các quan điểm và ý kiến được thể hiện bởi tác giả, hoặc bất kỳ người nào được đề cập trong bài viết này, chỉ nhằm mục đích cung cấp thông tin và chúng không cấu thành lời khuyên về tài chính, đầu tư hoặc các lời khuyên khác.