DeFi再遇重创：giao thức cho vay遭攻击 nền tảng Vị thế bị khóa量骤降99.9%

Vào ngày 19 tháng 4, một sự kiện an ninh liên quan đến tài chính phi tập trung và nền tảng giao thức tiền tệ đã gây ra sự theo dõi trong ngành. Giao thức cho vay thuộc nền tảng này đã bị tấn công, buộc trang web của nó phải tạm thời đóng cửa. Các chuyên gia an ninh phân tích chỉ ra rằng phương pháp tấn công lần này rất giống với một sự kiện khác xảy ra vào hôm trước, rất có thể là do cùng một nhóm người thực hiện. Hiện tại, đội ngũ nền tảng đang tiến hành điều tra chi tiết sự kiện.

Dữ liệu trên chuỗi cho thấy, kẻ tấn công đã chuyển tài sản thu được đến hai nền tảng DeFi chính. Theo thống kê từ nền tảng dữ liệu ngành, lượng tài sản khóa của nền tảng bị tấn công đã giảm 99,9% trong vòng 24 giờ, tình hình rất nghiêm trọng.

Vào ngày hôm trước, hacker đã lợi dụng lỗ hổng tương thích giữa một nền tảng DEX và tiêu chuẩn token ERC777, trong khi thực hiện giao dịch ETH với imBTC, khéo léo sử dụng chức năng tokensToSend trong ERC777 với nhiều lần gọi lặp lại, đã thành công thực hiện một cuộc tấn công tái nhập. Theo phân tích của các cơ quan an ninh, cuộc tấn công này đã khiến một nền tảng DEX mất 1.278 ETH, khoảng 220.000 USD. Ngoài ra, còn khoảng 18,37 imBTC đã được hai địa chỉ mua lại với giá thấp để kiếm lời.

Hai sự kiện liên tiếp này một lần nữa làm nổi bật những thách thức về an ninh mà lĩnh vực DeFi đang phải đối mặt, đồng thời nhắc nhở các nhà tham gia ngành cần phải chú trọng hơn đến vấn đề an toàn và khả năng tương thích của hợp đồng thông minh.