Pickle Finance bị kẻ tấn công rút 20 triệu đô la trong khai thác “evil jar” khiến nó mất hơn 50% giá trị trong 24 giờ

Updated: 22/11/2020 at 9:35

Nguy cơ của tài chính phi tập trung lại trở nên đáng lo ngại sau khi một dự án DeFi lại bị hack.

Trong một cuộc tấn công khác vào giao thức DeFi Pickle Finance. các hacker đã lấy đi 20 triệu đô la vào hôm qua.

Cuộc tấn công được phát hiện sau 2 giờ bởi mattyb, một người am hiểu về ETH đã nhanh chóng nhận thấy rằng jar cDAI của pickle – thuật ngữ của pickle cho một kho chứa mang lại lợi nhuận, đã trống rỗng:

“Tôi nghĩ rằng jar cDAI của picklefinance vừa bị tấn công và lấy đi tất cả”.

Tuy nhiên, không giống như các cuộc tấn công khác gần đây, lần khai thác cụ thể này không có flash loan, một công cụ DeFi ngày càng bị lỗi, cho phép những kẻ khai thác sẽ có thêm thanh khoản để thao túng giá on-chain. Thay vào đó, hacker này đã hoán đổi tiền giữa một hợp đồng sao chép độc hại và jar cDAI.

Emiliano Bonassi – một hacker mũ trắng và là đồng sáng lập của DeFi Italy giải thích rằng, kẻ tấn công đã tạo ra “evil jar”, những hợp đồng thông minh “có giao diện giống như những jar truyền thống nhưng lại làm những điều xấu”.

Sau đó, kẻ tấn công đã hoán đổi tiền giữa “evil jar” và jar cDAI thật, kiếm được 20 triệu đô la tiền gửi.

“Những evil jar được triển khai trong cuộc tấn công và được chuyển đi trong lần hoán đổi chính xác giữa jar cho jar”.

Đặc biệt là sau cuộc tấn công vào Harvest Finance, Pickle Finance đang trên đường trở thành một trong những giao thức canh tác ưu việt. Tính đến thời điểm hiện tại, website  thống kê của Pickle đã báo cáo gần 75 triệu đô la tổng giá trị còn lại trên book.

Pickle Finance bị kẻ tấn công kiếm 20 triệu đô la trong khai thác “evil jar” khiến nó mất hơn 50% giá trị trong 24 giờ

Tai ương của Pickle Finance chỉ là xu hướng mới nhất trong xu hướng đáng lo ngại trên toàn bộ không gian DeFi. Các nạn nhân bị tấn công trong vài tuần qua bao gồm Harvest Finance, Value DeFi, Akropolis, Cheese Bank và Origin Dollar.

Tuy nhiên, có lẽ, các lỗ hổng của một ngành dọc DeFi có thể dẫn đến thành công của một ngành dọc khác, Cope_Infinitum cho biết:

“Kiểm tra an ninh là một meme.

‘Kiểm toán’ mới sẽ có bảo hiểm thích hợp”.

Pickle Finance mất hơn 50% sau khi bị khai thác

Những người nắm giữ PICKLE của Pickle Finance hiện đang mất 57% giá trị sau khi giao thức bị tấn công. Chi tiết vẫn chưa rõ ràng về cuộc tấn công nhưng việc mất tiền đã dẫn đến việc người dùng kéo thanh khoản của họ và bán tiền điện tử hàng loạt.

PICKLE giảm xuống còn 9,06 đô la tại thời điểm bài viết bài, mất 57% giá trị trong vòng 24 giờ. Điều này khiến nó trở thành một trong những loại tiền điện tử hoạt động kém nhất trong 24 giờ qua. Những đồng hoạt động kém hiệu quả khác bao gồm yAxis và Yield Wars, cả hai đều liên quan trực tiếp đến Pickle.

Ông Giáo

Theo AZCoin News

Được đề cập trong bài viết
Mới cập nhật

Dogecoin (DOGE) tiếp tục chìm trong sắc đỏ vào phiên giao dịch thứ Năm, nối dài đà giảm sau khi mất thêm 4% trong ngày trước đó. Áp lực bán gia tăng khi lượng DOGE đang sinh lời suy giảm rõ rệt, trong bối cảnh các ví lớn chủ động... ...

Quý I năm 2026 có thể mang lại môi trường thuận lợi hơn cho Bitcoin so với giai đoạn cuối năm 2025 — không phải vì stablecoin do ngân hàng phát hành sẽ xuất hiện ngay lập tức, mà vì các “đường ống” phân phối vốn tới nhà đầu tư... ...

Làn sóng bán ra từ “cá voi” tạo hiệu ứng mạnh mẽ lên xu hướng ngắn hạn của ASTER, khi đợt bán tháo gần đây càng gia tăng áp lực giảm giá. Ngày 17/12, một địa chỉ lớn đã xả 3 triệu ASTER, trị giá 2,33 triệu USD, chấp nhận... ...

Giá Cardano (ADA) tiếp tục chịu áp lực bán khi giao dịch trong sắc đỏ, lùi xuống dưới ngưỡng 0,37 USD trong phiên thứ Năm, sau khi mất hơn 7% giá trị kể từ đầu tuần. Nhịp điều chỉnh này nhiều khả năng chưa dừng lại, trong bối cảnh mức... ...

Token HYPE vừa giảm xuống dưới mốc $30, song vẫn duy trì quanh mốc $25. Bên cạnh đó, diễn biến tích cực từ Hyper Foundation đưa ra đề xuất giảm nguồn cung. Vấn đề trọng tâm hiện nay là liệu động thái này có đủ sức nâng giá HYPE lên... ...

Pump.fun (PUMP), SPX6900 (SPX) và Bittensor (TAO) đồng loạt lao dốc, trở thành những cái tên dẫn đầu đà giảm của thị trường tiền điện tử trong 24 giờ qua, trong bối cảnh làn sóng thanh lý bùng nổ với tổng giá trị vượt 500 triệu USD. Giới đầu tư... ...

Trong những tuần gần đây, Pi Coin liên tục chịu áp lực bán mạnh, đẩy giá xuống mức thấp nhất trong nhiều tuần. Sự suy yếu của thị trường tiền điện tử nói chung, đặc biệt là diễn biến tiêu cực của Bitcoin, đã tác động trực tiếp đến đồng... ...

World Liberty Financial, dự án được hậu thuẫn bởi gia đình Trump, vừa đề xuất sử dụng 5% nguồn dự trữ WLFI token để gia tăng nguồn cung stablecoin USD1. Đề xuất này được đăng tải trên diễn đàn quản trị của World Liberty Financial vào ngày thứ Tư, trong... ...

Ripple (XRP) hiện vẫn trụ vững quanh mốc 1,90 USD — vùng hỗ trợ ngắn hạn quan trọng — dù thị trường tiền điện tử đang phải đối mặt với nhiều áp lực tiêu cực trong phiên giao dịch ngày thứ Năm. Sự thờ ơ của nhà đầu tư nhỏ... ...

Trong giai đoạn từ ngày 18/9 đến 21/11, giá SOL – token gốc của Solana – đã giảm tới 52%, phản ánh sự sụt giảm chung của thị trường altcoin khi Bitcoin chạm đáy 7 tháng ở mức 80.000 USD. Hệ quả, SOL đã đánh mất các ngưỡng hỗ trợ... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode