Zunami Protocol bị hack mất 2,1 triệu đô la

Theo công ty bảo mật PeckShield, công cụ tổng hợp lợi nhuận Defi Zunami Protocol đã bị tấn công bằng một lỗ hổng có thể dẫn đến thiệt hại hơn 2,1 triệu đô la.

PeckShield đã tweet vào sáng thứ Hai ở châu Á rằng họ đã phát hiện ra một cuộc tấn công đang diễn ra liên quan đến hai giao dịch chính. PeckShield nói thêm rằng số tiền bị đánh cắp đã được rửa thông qua dịch vụ trộn Tornado Cash.

Hi @ZunamiProtocol Today's hack leads to >$2.1m loss and there are two hack txs involved:
– tx1: https://t.co/jsOmPT62mk
– tx2: https://t.co/u7YOvoS0R9

It is a price manipulation issue, which can be exploited by donation to incorrectly calculate the price as shown in the… https://t.co/yqwMVy0pCA pic.twitter.com/OfrDni7KtE

— PeckShield Inc. (@peckshield) August 14, 2023

“Có vẻ như zStables đã bị hack,” Zunami đã tweet sau cảnh báo của PeckShield, đồng thời cho biết thêm rằng tài sản thế chấp vẫn an toàn và nhóm đã bắt đầu điều tra.

“Vui lòng không mua zETH và UZD vào lúc này.” Zunami nói.

Tấn công thao túng giá

PeckShield cho biết trong tweet của mình rằng vụ hack đã gây ra thao túng giá, có thể “bị lợi dụng bằng cách quyên góp để tính giá không chính xác”.

Xian Yu, nhà sáng lập công ty bảo mật blockchain SlowMist, hôm nay đã tweet rằng công ty của họ đã xác định được lỗ hổng cách đây hai tháng.

“Dự án này đã trở thành nạn nhân của các cuộc tấn công thao túng giá, dẫn đến khoản lỗ hơn 2,1 triệu USD. Điểm mấu chốt là, hệ thống của chúng tôi đã phát hiện ra rủi ro này từ hai tháng trước và chúng tôi đã thông báo trước cho họ một cách riêng tư,” Yu, còn được gọi là Cos, cho biết. “Thật không may, lần thông báo đó là một trải nghiệm khó chịu… Giờ nhìn lại, vụ hack có thể tránh được.”

• Đây là cách nạn nhân bị hack 90 ETH lấy lại số tiền đã mất
• Các nhà đầu tư ETH kiếm được nhiều tiền hơn sau khi bị hack