Vào thứ Bảy (10/7), một hacker đã tấn công nền tảng DeFi ChainSwap (ASAP), khai thác một lỗ hổng nghiêm trọng trong hợp đồng thông minh của nó.
Khoảng chín ngày sau lần khai thác lỗ hổng mới nhất của mình, dẫn đến thiệt hại khoảng 800.000 đô la, dự án đã bị rút cạn với số tiền lớn hơn đáng kể vì hơn 10 token đã bị ảnh hưởng, như Tạp chí Bitcoin đã đưa tin.
Kế hoạch bồi thường
Nhóm nghiên cứu đã công bố kế hoạch điều tra chuyên sâu và bồi thường sau sự cố trước đó, nhưng vẫn chưa tiết lộ thông tin theo dõi đầy đủ về cuộc tấn công vào cuối tuần này.
Mặc dù nhóm đã thông báo rằng tiền từ các ví cá nhân vẫn an toàn, nhưng các chức năng gửi và rút tiền vẫn chưa hoạt động trở lại.
“Nhóm Chainswap đã đóng băng địa chỉ token trên BSC để lọc ra địa chỉ của hacker”, đồng thời nói thêm rằng “số dư có thể tạm thời hiển thị 0 cho đến khi quá trình lọc hoàn tất”.
Theo thông báo, hợp đồng thông minh bị ảnh hưởng chứ không phải các ví tương tác với ChainSwap.
Khi sự việc đang được điều tra, ChainSwap khuyên người dùng không nên mua token gốc hiện đang được giao dịch của mình.
Team đã tuyên bố rằng tất cả các holder và nhà cung cấp thanh khoản (LP) trước khi bị hack đều đã được chụp nhanh và họ sẽ “airdrop token ASAP mới với tỷ lệ 1: 1 trước khi bị hack”, bao gồm cả những holder trên các sàn giao dịch.
“Một kế hoạch bồi thường sẽ được thực hiện cho các token bị ảnh hưởng”.
Hacker đã đánh cắp token của hơn 10 dự án, ChainSwap đã phản ứng lại bằng các thông báo và kế hoạch bồi thường cho các nhà đầu tư.
“Tất cả những holder và LP trước khi bị hack đều đã được chụp nhanh. Chúng tôi sẽ airdrop MATTER mới với tỷ lệ 1: 1 trước khi bị hack, điều này bao gồm những holder MATTER trên các sàn giao dịch. Vui lòng không mua MATTER hiện đang có mặt trên thị trường”.
Hacker đã nhanh chóng bán một số token có sẵn trên giao thức thông qua các sàn giao dịch phi tập trung, làm giảm giá trị của chúng và chưa phục hồi hoàn toàn. Một số giao dịch hoán đổi được thực hiện trong cuộc tấn công có thể được theo dõi thông qua Etherscan.
