Thông tin chi tiết về cuộc tấn công nhắm vào @DriftProtocol… Kẻ tấn công đã khai thác một token CarbonVote có tên $cvt khoảng 2-3 tuần trước và tạo một pool trên Raydium với 500u (một $cvt có giá trị 1u). Sau đó, họ bắt đầu thổi phồng khối lượng giao dịch, tạo ra "lịch sử giá" cho Oracle (bước này rất quan trọng). Cuộc tấn công bắt đầu vào ngày 1 tháng 4. Những kẻ tấn công đã chiếm được Key quản trị và đầu tiên niêm yết token CVT trên sàn giao dịch giao ngay của Drift (bước này giúp CVT có thể được sử dụng làm tài sản thế chấp). Chúng cũng đã loại bỏ giới hạn rút tiền USDC từ nhiều kho tiền khác nhau. Sau đó, thông qua năm ví, chúng đã thế chấp 785 triệu USDT (trị giá 785 triệu USDT) CVT làm tài sản đảm bảo (CVT có sàn giao dịch giao ngay trên Drift với nguồn cấp dữ liệu giá) cho giao thức và sau đó tích cực vay mượn trên nhiều thị trường giao ngay khác nhau. Trong vòng 12 phút, 31 giao dịch đã được sử dụng để rút sạch tiền từ hơn 20 Vault, bao gồm USDC, JLP và USDT, dẫn đến thiệt hại vượt quá 200 triệu đô la. Sau đó, tài sản được chuyển sang Ethereum thông qua Chuỗi và sau đó được đổi lấy $eth (Ai nói vậy...) $eth (Không có giá trị?) Về cơ bản, cuộc tấn công lần là một vụ xâm nhập nhằm chiếm đoạt Key quản trị. Điều đáng chú ý là, có tin đồn trên mạng rằng các nhân sự chủ chốt của Drift đã rời đi vài tuần trước... Tại thời điểm này, với Key quản trị và sử dụng logic vay mượn thế chấp, toàn bộ cuộc tấn công chỉ mất khoảng 20 phút... Hy vọng có thể truy tìm nguồn gốc: x.com/ArxsTV/status/2039423108...…