Vào sáng thứ Sáu, Dough Finance, một giao thức DeFi nguồn mở nhằm tạo ra thị trường thanh khoản không cần giám sát, đã bị hack gần 2 triệu USD. Cuộc tấn công flash loan đã gây thiệt hại 1.96 triệu USD, trong đó hacker đã thao túng hợp đồng thông minh của Dough Finance và đánh cắp 1.8 triệu USDC, sau đó chuyển đổi thành Ethereum (ETH).
Chi Tiết Cuộc Tấn Công
Nền tảng bảo mật blockchain Web3 Cyvers đã phát hiện nhiều giao dịch đáng ngờ liên quan đến Dough Finance. Hacker đã khai thác lỗ hổng trong hợp đồng ConnectorDeleverageParaswap của giao thức. Lỗ hổng này cho phép hacker thao túng dữ liệu cuộc gọi và chuyển tiền đến tài khoản cá nhân của chúng. Sau đợt tấn công ban đầu, một đợt tấn công thứ hai đã xảy ra, gây thiệt hại thêm 141,000 USDC, nâng tổng số tiền bị đánh cắp lên 1.96 triệu USD.
Phản Ứng Từ Dough Finance
Dough Finance đã nhanh chóng thừa nhận cuộc tấn công và kêu gọi người dùng rút số tiền còn lại khỏi giao thức để bảo vệ tài sản của họ. Nhóm phát triển của Dough Finance đã xác định và đóng hoạt động khai thác, đồng thời đang nỗ lực thu hồi tiền và đảm bảo an toàn cho các nhà đầu tư. Họ cũng đã liên hệ với hacker và đề nghị thảo luận về tiền thưởng nếu hacker đồng ý hợp tác.
Xu Hướng Tấn Công Trong Lĩnh Vực DeFi
Cuộc tấn công vào Dough Finance chỉ là một phần của xu hướng ngày càng tăng các vụ hack nhắm vào các dự án DeFi. Trong tuần này, nhiều dự án DeFi khác như Compound Finance cũng đã bị xâm phạm trong một cuộc tấn công lừa đảo tên miền DNS, chuyển hướng người dùng đến các trang web giả mạo để đánh cắp tiền của họ.
Các cuộc tấn công này đã nhấn mạnh sự cần thiết phải nâng cao bảo mật và kiểm tra kỹ lưỡng các hợp đồng thông minh trong lĩnh vực DeFi. Đồng thời, các nhà đầu tư cũng cần cẩn trọng và theo dõi sát sao các dự án mà họ đầu tư để bảo vệ tài sản của mình trước những rủi ro tiềm ẩn.
Kết Luận
Cuộc tấn công vào Dough Finance là một lời nhắc nhở nghiêm túc về những rủi ro bảo mật trong lĩnh vực DeFi. Các nhà phát triển và nhà đầu tư cần hợp tác chặt chẽ để cải thiện bảo mật và bảo vệ tài sản số khỏi các cuộc tấn công tinh vi. Trong bối cảnh DeFi ngày càng phát triển, việc hiểu rõ các nguy cơ và biện pháp bảo vệ là điều cần thiết để đảm bảo an toàn cho hệ sinh thái này.
Hiền Trần
Theo dõi tiếp các bài viết của chúng tôi tại www.finverse.vn
Comments