Tin tức hàng ngày: Giao thức Drift bị tấn công mạng, mất hơn 250 triệu đô la.
Một khóa quản trị bị xâm phạm đã cho phép kẻ tấn công đánh cắp hàng trăm triệu đô la chỉ trong vài giây, hơn một nửa tổng số tiền được lưu trữ trên Drift.
Dưới đây là tóm tắt những gì họ đã làm và diễn biến sự việc 👇
Hôm nay có thể là ngày Cá tháng Tư, nhưng đối với Drift Protocol, một sàn giao dịch hợp đồng vĩnh cửu lớn trên Solana, thì đó không phải là trò đùa, khi nó đã bị tấn công mạng gây thiệt hại 270 triệu đô la chỉ vài giờ trước.
Chiếm khoảng một nửa tổng Tổng giá trị khóa (TVL) trên nền tảng, hiện chưa rõ chính xác có bao nhiêu tài sản của khách hàng bị ảnh hưởng hoặc họ sẽ xử lý vấn đề này như thế nào từ đây.
Cuộc tấn công đã được lên kế hoạch từ trước, nhằm chiếm đoạt một trong những khóa quản trị cho phép chúng kiểm soát hoàn toàn việc tạo lập thị trường, Oracles (chịu trách nhiệm thiết lập giá cả) và giới hạn rút tiền.
Họ đã sử dụng quyền lực này để tạo ra một thị trường cho Token vô giá trị của riêng họ có tên là “CVT”, cho phép vay mượn với tỷ lệ 100%, và vô hiệu hóa mọi biện pháp bảo mật có liên quan có thể ngăn chặn cuộc tấn công.
Sau đó, kẻ gian lận đã đặt giá oracle ở mức 11 đô la và gửi các token vô giá trị của chúng, mà sàn giao dịch hiện định giá lên đến hàng trăm triệu đô la.
Chỉ trong 15 giây, hơn 250 triệu đô la đã bị đánh cắp. Phần lớn số tiền đó hiện đã được chuyển sang Ethereum, với một phần đáng kể được chuyển qua USDC.
Như hầu hết những người am hiểu về tiền điện tử đều biết, Circle dường như không quan tâm đến nghĩa vụ đóng băng số tiền bị đánh cắp, vì vậy những kẻ tấn công đã có thể hành động mà không gặp trở ngại nào.
Thật trớ trêu khi công ty phát hành stablecoin được quản lý chặt chẽ nhất lại là công ty dễ dãi nhất trong vấn đề tội phạm!
