Hacker đánh cắp 13 triệu đô la trong 'Magic Internet Money' của Abracadabra dường như bằng cách sử dụng tấn công flash loan
Tóm tắt nhanh Một lỗ hổng trong hợp đồng thông minh của giao thức đã cho phép kẻ tấn công rút khoảng 6,262 ETH, trị giá khoảng 13 triệu USD, từ các bể thanh khoản. Số tiền bị đánh cắp đã được chuyển từ Arbitrum sang Ethereum.
Hàng triệu đô la giá trị token đã bị rút khỏi các “vạc” của giao thức DeFi Abracadabra/Spell sau một cuộc tấn công có chủ đích, theo công ty bảo mật Pecksheild. Một lỗ hổng trong hợp đồng thông minh của giao thức đã cho phép kẻ tấn công rút khoảng 6,262 ETH, trị giá khoảng 13 triệu đô la, từ các bể thanh khoản.
Các vạc của Abracadabra/Spell là các hợp đồng thông minh sử dụng các bể thanh khoản của sàn giao dịch phi tập trung GMX để cho vay và vay trên chuỗi. Cuộc tấn công dường như liên quan đến việc thao túng quá trình thanh lý trong việc tích hợp các vạc của Abracadabra trên các bể GM của GMX V2.
“Khi thực hiện thanh lý, kẻ tấn công thực sự đã TỰ THANH LÝ trong trạng thái FLASHLOAN (P4) - nơi người vay (người bị thanh lý) thực sự không có tài sản thế chấp,” nhà nghiên cứu tiền điện tử Weilin (William) Li cho biết trên X trong cái nhìn ban đầu về tình hình. Một khoản vay flash là một chiến lược giao dịch gốc DeFi nơi người dùng vay một khoản vay không có tài sản thế chấp và trả lại trong cùng một khối.
Li bổ sung rằng kẻ tấn công đã sử dụng một quy trình bảy bước để vay và thanh lý một khoản vay của stablecoin thuật toán Magic Internet Money của Abracadabra. “Và lợi nhuận của kẻ tấn công đến từ các ưu đãi thanh lý (bởi vì vào cuối chức năng cook, eoa của kẻ tấn công cần phải có khả năng thanh toán),” ông nói.
GMX V2 sử dụng một quy trình giao dịch hai bước nơi các lệnh được tạo và thực hiện bởi “keepers” để ngăn chặn front-running. Khoảng thời gian giữa việc tạo và thực hiện lệnh có thể đã tạo ra một bề mặt cho kẻ tấn công can thiệp, mặc dù một nhà phát triển GMX lưu ý rằng các hợp đồng cốt lõi của GMX không bị ảnh hưởng.
“Để làm rõ, các hợp đồng GMX không bị ảnh hưởng,” @Jonas_ALA nói trên X. “Nó liên quan đến các vạc của Spell dựa trên các bể GM của GMX V2. Các cộng tác viên hiện đang xem xét nguyên nhân, và tôi muốn xin lỗi chân thành đến bất kỳ ai bị ảnh hưởng tiêu cực. Đây là điều rất đáng tiếc.”
Số tiền bị đánh cắp đã được chuyển từ Arbitrum sang Ethereum.
Vào tháng 1 năm 2024, stablecoin MIM của Abracadabra đã bị thao túng dẫn đến thiệt hại gần 6,5 triệu đô la.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Tại sao Chronicle, oracle đầu tiên của Ethereum, lại huy động vòng vốn hạt giống sau bảy năm ra mắt
Chronicle, oracle đầu tiên ra mắt trên Ethereum, đã huy động được 12 triệu đô la trong vòng gọi vốn hạt giống sau bảy năm ra mắt. Đồng sáng lập Niklas Kunkel cho rằng giao thức này đã tìm ra cách mang lại sự minh bạch thực sự cho không gian tài sản thực, đang trải qua sự tăng trưởng đáng kể. Vòng gọi vốn được dẫn dắt bởi Strobe Ventures với sự tham gia của Brevan Howard Digital, Robot Ventures và Gnosis Venture, cùng với các nhà đầu tư thiên thần bao gồm DeFi OGs Rune Christensen, Andre Cronje và Stani Kulechov.
Dân biểu French Hill cho biết phiên bản sửa đổi của luật cấu trúc thị trường tiền điện tử sẽ sớm được công bố khi các dự luật đang tiến triển trong Quốc hội
Chủ tịch Ủy ban Dịch vụ Tài chính Hạ viện French Hill, R-Ark., đã đề cập đến một dự thảo sửa đổi của dự luật cấu trúc thị trường sắp được công bố sau công việc đã thực hiện năm ngoái trong ủy ban của ông. Một dự luật cấu trúc thị trường vẫn chưa được giới thiệu trong Quốc hội này. Đại diện Bryan Steil cũng cho biết toàn bộ văn bản của dự luật stablecoin của Hạ viện sẽ được giới thiệu vào cuối ngày thứ Tư và sẽ được đánh dấu trong "tương lai rất gần."
Hyperliquid hủy niêm yết memecoin JELLYJELLY giữa vụ bê bối thao túng của cá voi
Hyperliquid đã hủy niêm yết hợp đồng vĩnh viễn cho memecoin JELLYJELLY dựa trên Solana sau khi một cá voi thao túng giá trên chuỗi. Sự ép giá này đã khiến kho HLP thuộc sở hữu cộng đồng phải chịu khoảng 12 triệu đô la lỗ chưa thực hiện ban đầu. Ít nhất hai sàn giao dịch tập trung lớn đã niêm yết giao dịch tương lai JELLYJELLY giữa lúc vụ việc xảy ra, điều này gây rủi ro cho kho của Hyperliquid.
Revolut phát hành ứng dụng trao đổi tiền điện tử di động Revolut X cho người dùng tại Vương quốc Anh và Khu vực Kinh tế Châu Âu
Tóm tắt nhanh Ngân hàng fintech của Vương quốc Anh đã ra mắt một ứng dụng di động dành riêng cho sàn giao dịch tiền điện tử của mình, mở cửa cho người dùng châu Âu. Trước đó, Revolut đã ra mắt phiên bản máy tính để bàn cho nền tảng giao dịch tài sản kỹ thuật số độc lập của mình, Revolut X, vào tháng 11 năm 2024.
Thịnh hành
ThêmGiá tiền điện tử
Thêm
