Tài chính phi tập trung nền tảng liên tiếp bị tấn công Vị thế bị khóa giảm 99.9% Thách thức an toàn nổi bật

Vào ngày 19 tháng 4, một giao thức cho vay thuộc nền tảng tài chính phi tập trung và giao thức tiền tệ đã bị tấn công, buộc trang web của nó phải đóng cửa. Các chuyên gia an ninh phân tích cho rằng, phương pháp tấn công lần này tương tự như cuộc tấn công vào một DEX trước đó một ngày, rất có thể là do cùng một nhóm người thực hiện. Hiện tại, đội ngũ của nền tảng bị tấn công đang tiến hành điều tra sâu về chi tiết sự việc.

Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản đã chiếm được đến hai nền tảng DeFi chính. Theo thống kê từ nền tảng dữ liệu, khối lượng tài sản bị khóa của giao thức bị tấn công đã giảm 99,9% trong vòng 24 giờ, gần như tiến sát về 0.

Sự kiện tấn công này xảy ra ngay sau một sự cố an ninh khác hôm trước. Trong sự cố đó, tin tặc đã lợi dụng lỗ hổng tương thích giữa một DEX và tiêu chuẩn ERC777. Cụ thể, kẻ tấn công đã khéo léo lợi dụng đặc tính của hàm tokensToSend trong ERC777 có thể gọi nhiều lần khi thực hiện giao dịch ETH và imBTC, thực hiện một cuộc tấn công tái nhập.

Theo phân tích của các cơ quan an ninh, cuộc tấn công đó đã khiến các nền tảng liên quan mất 1,278 ETH, tương đương khoảng 220,000 USD. Ngoài ra, còn khoảng 18.37 imBTC đã được hai địa chỉ bắt đầu bằng 0x3195c3 và 0x17559a thu được với giá thấp để chênh lệch giá.

Hai sự kiện tấn công liên tiếp này lại một lần nữa làm nổi bật những thách thức về an ninh mà lĩnh vực Tài chính phi tập trung (DeFi) đang phải đối mặt. Nó nhắc nhở chúng ta rằng, trong sự đổi mới tài chính blockchain phát triển nhanh chóng, vấn đề an ninh vẫn là một vấn đề quan trọng cần được giải quyết. Các nhà phát triển và người dùng cần giữ một mức độ cảnh giác cao, liên tục theo dõi và cải thiện tính an toàn của giao thức.