Giao thức Onyx bị exploit lần thứ hai, thiệt hại 3,8 triệu đô la

Updated: 28/09/2024 at 7:05

Theo báo cáo từ nền tảng bảo mật blockchain PeckShield, giao thức DeFi Onyx đã bị exploit 3,8 triệu đô la vào ngày 26 tháng 9. Cuộc tấn công này lợi dụng một lỗ hổng đã biết trong codebase của Compound Finance v2 – lỗ hổng này từng bị lợi dụng để exploit Onyx vào ngày 1 tháng 11 năm ngoái. Một lỗ hổng trong hợp đồng thanh lý NFT cũng đã góp phần vào sự cố này.

Trong bài đăng ngày 27 tháng 9 trên X, nhóm Onyx xác nhận rằng hợp đồng NFT bị lỗi là nguyên nhân chính dẫn đến lỗ hổng. PeckShield cho biết các tài sản bị rút bao gồm 4,1 triệu USD ảo (VUSD), 7,35 triệu Onyxcoin (XCN), 0,23 Wrapped Bitcoin (WBTC), 5.000 đô la stablecoin Dai (DAI) và 50.000 đô la USDT, tổng thiệt hại lên tới hơn 3,8 triệu đô la.

Lỗ hổng này đã tồn tại trong phiên bản 2 của Compound Finance, một codebase thường được fork và sử dụng bởi nhiều giao thức DeFi, dẫn đến vụ exploit Hundred Finance vào tháng 4 năm 2023. Vào tháng 10 năm 2023, lỗ hổng này lần đầu tiên bị lợi dụng để tấn công Onyx.

Nhóm Onyx đã thừa nhận sự cố trong bài đăng trên X, cho biết:

“Onyx Protocol đã gặp phải một sự cố bảo mật khi một tác nhân xấu khai thác giao thức để rút VUSD.”

Tuy nhiên, họ nhấn mạnh rằng lỗ hổng đã biết không phải là nguyên nhân chính, mà vấn đề chính là do hợp đồng thanh lý NFT. PeckShield cũng đồng tình rằng hợp đồng NFT là “một vấn đề khác tạo điều kiện cho vụ tấn công,” cho phép kẻ tấn công “tăng tiền thưởng nhận được khi thực hiện việc tự thanh lý tài sản” do không xác thực đúng thông tin đầu vào của người dùng.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Tuần thứ hai của tháng 9 chứng kiến Chỉ số mùa altcoin đạt mức cao nhất trong 5 năm. Tâm lý tích cực đã đẩy nhiều altcoin lên mức cao nhất mọi thời đại và thu hút lượng hợp đồng mở (OI) lớn. Tuy nhiên, điều này cũng đi kèm... ...

Polkadot DAO đã chính thức bày tỏ sự ủng hộ việc giới hạn cứng nguồn cung DOT, đánh dấu một thay đổi lớn trong tokenomics của mạng lưới. Thông qua Trưng cầu dân ý 1710, được thông qua trên lộ trình “Wish For Change” với 81% phiếu thuận, cộng đồng... ...

Các trader Bitcoin đang chuẩn bị đối mặt với biến động khi thị trường crypto tiến gần tới quyết định về lãi suất của Cục Dự trữ Liên bang Mỹ (Fed). Phe bò Bitcoin đang phải vượt qua ngưỡng kháng cự rõ ràng ở mức 117.000 đô la ngay từ... ...

Tuần vừa qua được xem là thời điểm bùng nổ đối với phần lớn memecoin, khi vốn hóa thị trường của nhóm này đã tăng gần 9%, đạt 76,58 tỷ USD. Giữa bối cảnh khởi sắc ấy, 3 token sau đây đã có “màn trình diễn” ấn tượng hơn cả.... ...

Tại thời điểm viết bài, giá Ethereum đang dao động quanh mức 4.530 USD, giảm khoảng 2,4% trong 24 giờ qua nhưng vẫn tăng gần 7% so với tuần trước. Dù giữ được mức tăng trưởng tuần, nhưng những dấu hiệu cảnh báo đang dần lộ diện. Các chỉ số... ...

Thị trường tiền điện tử đã khép lại tuần trước với tâm lý lạc quan khi tổng vốn hóa vượt ngưỡng 4 nghìn tỷ USD một lần nữa, tuy nhiên, động lực đã giảm sút trong suốt cuối tuần. Thị trường chứng khoán Mỹ ghi nhận mức cao kỷ lục... ...

Cardano (ADA) hiện đang phát đi những tín hiệu trái chiều trên khung thời gian ngày, khi phe mua và phe bán liên tục giằng co khiến thị trường trở nên khó đoán định. Theo dữ liệu từ Tạp Chí Bitcoin, giá ADA hiện đang dao động quanh mức 0,87... ...

Các tổ chức tài chính, quỹ đầu tư và công ty đại chúng đang tiếp tục mở rộng nắm giữ Bitcoin (BTC), hiện kiểm soát 12,3% tổng cung Bitcoin trên thị trường. Theo nền tảng phân tích Bitcoin Ecoinometrics, tỷ lệ này đã tăng mạnh trong vòng 12 tháng qua.... ...

Gần đây, sự thống trị của Ethereum (ETH) đã có nhiều nỗ lực vượt trội, đặc biệt trong các tháng 7 và 8, khi mùa altcoin bắt đầu. Nhưng với các altcoin đang hạ nhiệt, giá ETH sẽ đi về đâu? Động lực thị trường đã thay đổi khi Solana... ...

Avantis (AVNT) đã tăng mạnh lên mức đỉnh lịch sử mới trong phiên giao dịch sáng sớm tại châu Á hôm nay sau khi được niêm yết trên ba sàn giao dịch lớn. Upbit, Bithumb và Binance đã xác nhận sẽ niêm yết token này, dự kiến giao dịch bắt... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode