Inverse Finance, một giao thức mã nguồn mở để cho vay và đi vay chạy trên chuỗi khối Ethereum, đã bị tấn công 15,6 triệu đô la, theo một thông báo được thực hiện vào ngày 2 tháng Tư.
Nhóm nghiên cứu nói rằng vụ hack không liên quan đến hợp đồng thông minh của giao thức.
Kẻ tấn công đã có thể tăng giá giả tạo của mã thông báo INV bằng cách lợi dụng một lỗi thao túng tiên tri. Điều này cho phép họ vay hàng triệu mã thông báo khác nhau, bao gồm Bitcoin được bao bọc (wBTC) và Yearn.Finance (YFI) trên thị trường tiền tệ Anchor của nó.
Inverse Finance đã tạm ngừng cho vay trên Anchor do sự cố.
Tin tặc đã phải triển khai ETH trị giá 3 triệu đô la từ máy trộn Tornado Cash dựa trên Ethereum để ngăn chặn cuộc tấn công.
Hầu hết các khoản tiền bị đánh cắp đã được rửa sạch với sự trợ giúp của Tornado Cash, điều này sẽ gây khó khăn cho các nhà chức trách trong việc truy tìm các mã thông báo bị đánh cắp.
Nhóm Tài chính nghịch đảo nói rằng không có mã thông báo INV bổ sung nào sẽ được đúc sau hậu quả của cuộc tấn công.
Tin tặc đã khai thác lỗi này đang được cung cấp “một khoản tiền thưởng hậu hĩnh” để đổi lấy việc sẽ trả lại số tiền bị đánh cắp.
Một loạt các vụ hack DeFi
Ngành tài chính phi tập trung tiếp tục bị tấn công liên tục.
Theo báo cáo của ViMoney, sidechain Ronin của Axie Infinity gần đây đã bị rút hết 540 triệu đô la, đánh dấu một trong những vụ hack liên quan đến tiền điện tử lớn nhất trong lịch sử.
Số tiền điện tử trị giá gần 5 triệu đô la cũng đã bị đánh cắp khỏi giao thức Ola Finance chỉ vài ngày trước.
Năm ngoái, các vụ hack DeFi đạt tổng cộng 1,3 tỷ USD vào năm 2021.
Tổng giá trị bị khóa (TVL) trong các giao thức trên tất cả các chuỗi hiện ở mức 231 tỷ đô la, theo dữ liệu do DefiLlama cung cấp.
TUYÊN BỐ TỪ CHỐI: Các quan điểm và ý kiến được đề cập trong bài viết chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên về đầu tư.
Nguồn: ViMoney tổng hợp