Giao thức lending đa chuỗi Hundred Finance đã bị tấn công hack trên blockchain Ethereum layer-2 Optimism và mất hơn 7 triệu USD vào ngày 15/4.
Hundred Finance mất 7 triệu USD trong vụ hack Optimism. (Nguồn: Coin5s)
Kẻ tấn công đã thao túng tỷ giá trao đổi giữa các mã ERC-20 và hTOKENS, cho phép họ rút nhiều token hơn số lượng ban đầu được gửi, theo Certik.
"Công thức tỷ giá trao đổi đã bị thao túng thông qua giá trị tiền mặt. Tiền mặt là số lượng WBTC mà hợp đồng hBTC có. Kẻ tấn công đã thao túng bằng cách quyên góp số lượng lớn WBTC cho hợp đồng hToken để tỷ giá trao đổi tăng lên."
Cuộc tấn công được thực hiện bằng phương pháp flash loan, một loại khoản vay không có tài sản đảm bảo từ giao thức lending. Sau khi vay mượn số tiền lớn, hacker sử dụng số tiền này để thao túng giá của tài sản trên một nền tảng tài chính phi tập trung (DeFi).
Hundred Finance đang làm việc với các đội an ninh khác nhau về vụ việc và chuẩn bị báo cáo tổng kết.
Đây là lần thứ 2 trong vòng 12 tháng kể từ khi Hundred bị tấn công trên chuỗi Gnosis và mất hơn 6 triệu USD.
Các cuộc tấn công vay flash đã trở thành xu hướng trong việc tấn công các giao thức DeFi.
Đăng bởi
Thùy Duyên Ban Biên Tập
