Cá voi crypto mất 55,4 triệu đô la DAI sau khi bị tấn công phishing

Updated: 21/08/2024 at 20:15

Thứ Ba vừa qua, một con cá voi tiền điện tử đã bị mất khoảng 55,4 triệu USD giá trị stablecoin DAI do một cuộc tấn công phishing tinh vi, theo thông tin từ nhà phân tích on-chain ZachXBT.

Nguồn: Etherscan

Công ty bảo mật CertiK đã xác định rằng kẻ tấn công có thể đã sử dụng công cụ phishing có tên Inferno Drainer để thực hiện cuộc tấn công. Công cụ này lừa đảo nạn nhân thông qua các trang web hoặc email giả mạo, nhằm lấy cắp thông tin cá nhân từ các nền tảng giao dịch hoặc giao thức DeFi hợp pháp.

Kẻ tấn công đã khai thác một lỗ hổng bảo mật để truy cập vào tài khoản sở hữu bên ngoài (EOA) của nạn nhân, tài khoản này quản lý một Maker Vault. Maker Vault là các vị trí nợ đảm bảo cho phép người dùng vay stablecoin DAI bằng cách gửi tài sản đảm bảo.

Sau khi chiếm quyền kiểm soát EOA, kẻ tấn công đã chuyển quyền sở hữu của hợp đồng thông minh DSProxy (proxy dịch vụ phi tập trung) #166.776 từ tài khoản của nạn nhân sang một địa chỉ mới do chính kẻ tấn công kiểm soát. DSProxy là một hợp đồng thông minh cho phép thực hiện nhiều lệnh hợp đồng trong một giao dịch duy nhất.

Kẻ tấn công đã thay đổi địa chỉ chủ sở hữu của Maker Vault thành địa chỉ ví của mình và sau đó đúc thành công 55.473.618 DAI vào vault này.

Sự cố này là một phần trong xu hướng gia tăng các vụ tấn công nhắm vào các giao thức DeFi. Ví dụ, một sự cố bảo mật gần đây đối với giao thức tổng hợp DEX và cầu nối LI.FI đã gây thiệt hại lên tới 10 triệu USD.

Theo báo cáo của Immunefi vào tháng 7, ngành công nghiệp tiền điện tử đã ghi nhận tổng thiệt hại hơn 1,19 tỷ USD do các vụ hack và scam tính đến thời điểm hiện tại.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo The Block

Được đề cập trong bài viết
Mới cập nhật

Các nhà đầu tư dường như đang gặp khó khăn khi thị trường không ngừng thử thách sự kiên nhẫn của họ. Những tín hiệu lạc quan xuất hiện vào đầu năm 2026, mang lại hy vọng về một đợt tăng giá mạnh mẽ, giờ đây đã biến thành một... ...

Theo Griff Green — nhà phát triển từng tham gia xây dựng nền tảng — các khoản tiền “trường hợp đặc biệt” vốn được thiết lập để hoàn tiền cho những nạn nhân đặc thù của vụ hack The DAO đang được kích hoạt trở lại, lần này với mục... ...

LayerZero (ZRO) đang chịu sức ép rõ rệt từ làn sóng bán tháo lan rộng trên thị trường tiền điện tử, khi giá giảm khoảng 7% tại thời điểm ghi nhận vào ngày thứ Sáu. Dù vậy, giao thức nhắn tin xuyên chuỗi này vẫn cho thấy nền tảng nhu... ...

Stellar (XLM) tiếp tục chìm trong sắc đỏ khi giá trượt xuống dưới ngưỡng 0,20 USD vào phiên thứ Sáu — mức thấp nhất kể từ giữa tháng 10. Áp lực bán gia tăng trong bối cảnh tâm lý thị trường ngày càng bi quan, thể hiện rõ qua sự... ...

Flying Tulip, nền tảng DeFi mới do “bố già DeFi” Andre Cronje và đội ngũ của ông phát triển, đã huy động thêm vốn thông qua kết hợp các đợt bán token riêng tư và công khai. Trong vòng Series A bán token riêng tư, dự án huy động được... ...

Các meme coin, với Dogecoin (DOGE), Shiba Inu (SHIB) và Pepe (PEPE) giữ vai trò dẫn dắt, tiếp tục lao dốc trong tuần này, nối dài chuỗi suy yếu đã hình thành trước đó. Phân tích kỹ thuật cho thấy bức tranh kém tích cực khi cả DOGE, SHIB và... ...

Hệ thống quản trị của blockchain Optimism vừa phê duyệt một đề xuất quan trọng, theo đó 50% tổng doanh thu từ Superchain sẽ được sử dụng để mua lại token OP của mạng lưới trong vòng 12 tháng tới, bắt đầu từ tháng 2. Đề xuất này được Optimism... ...

Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) tiếp tục chìm trong nhịp điều chỉnh vào phiên thứ Sáu, với mức sụt giảm trong tuần lần lượt xấp xỉ 6%, 3% và 5%. BTC đang trượt dần về vùng đáy của tháng 11 quanh ngưỡng 80.000 USD, trong khi ETH đánh... ...

Trong khi phần lớn sự chú ý của ngành trong năm qua tập trung vào stablecoin, trái phiếu kho bạc được token hóa và các cổng tiếp cận dành cho tổ chức, đội ngũ đứng sau Velodrome và Aerodrome cho rằng cuộc cạnh tranh quyền lực thực sự của crypto... ...

Giá token ở mức thấp tiếp tục tạo áp lực lên các mạng hạ tầng vật lý phi tập trung (DePIN), nhưng doanh thu toàn ngành đang cho thấy dấu hiệu bền bỉ hơn, theo một báo cáo từ Messari. Phần lớn token DePIN đi ngang hoặc suy giảm trong... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode