🚨Chuyện quái gì đã xảy ra với @ResolvLabs vậy?!? Trên giấy tờ: 100.000 đô la $USDC được gửi vào → 80 triệu đô la không được bảo đảm $USR được đúc → 25 triệu đô la được hoán đổi → Neo bị xóa bỏ xuống còn 0,25 đô la. Không phải là kịch bản tấn công 0-day kiểu Lazarus mà có lẽ chỉ là sự sơ suất cơ bản trong logic tạo tiền điện tử. Kiến trúc DeFi cơ bản: Tính toán Ngoài chuỗi + thực thi on-chain một cách mù quáng = thảm họa chắc chắn sẽ xảy ra vào một thời điểm nào đó. Các phương thức tấn công tiềm tàng bao gồm: 1️⃣ Oracle Manipulation (không chắc là nguyên nhân vì nó không đơn giản) 2️⃣ Trình xác thực Ngoài chuỗi bị xâm phạm (rất có thể) 3️⃣ Thiếu xác thực số tiền (Lỗi đã được xác nhận) Nguyên nhân cốt lõi là chiêu trò kinh điển "tin tôi đi" với cơ chế tạo tiền ảo kết hợp giữa trên chuỗi và Ngoài chuỗi . CÁI GÌ VẬY?! Logic trên chuỗi thiếu các bước kiểm tra đối với đầu ra Ngoài chuỗi , về cơ bản đã cấp quyền truy cập "SERVICE_ROLE" ngoài chuỗi = quyền truy cập chế độ thần thánh có thể biến tài sản thế chấp 100.000 đô la thành 80 triệu đô la $USR Quy trình khai thác: 1️⃣ requestSwap(100K USDC) 2️⃣ Cuộc gọi dịch vụ Ngoài chuỗi → hoàn tất hoán đổi (80 triệu USD) 3️⃣ Hợp đồng đúc tiền. Không cần séc. Những thiếu sót trong khâu kiểm tra lẽ ra có thể ngăn chặn điều này: ❌ Không _mintAmount <= collateral * MAX_RATIO ❌ Không giới hạn số lượng cung cấp ❌ Không có xác thực lại oracle on-chain ❌ SERVICE_ROLE "offchain minting coputation" = quyền truy cập chế độ thần thánh -> 100.000 USD → 80 triệu USD. Luôn luôn tính toán. Luôn luôn kiểm chứng. Không bao giờ tin tưởng!!!! 💀

Thật điên rồ khi chỉ một bước kiểm tra thiếu sót cũng có thể phá hỏng toàn bộ quy trình ngay lập tức.