Cá voi crypto mất 55,4 triệu đô la DAI sau khi bị tấn công phishing

Updated: 21/08/2024 at 20:15

Thứ Ba vừa qua, một con cá voi tiền điện tử đã bị mất khoảng 55,4 triệu USD giá trị stablecoin DAI do một cuộc tấn công phishing tinh vi, theo thông tin từ nhà phân tích on-chain ZachXBT.

Nguồn: Etherscan

Công ty bảo mật CertiK đã xác định rằng kẻ tấn công có thể đã sử dụng công cụ phishing có tên Inferno Drainer để thực hiện cuộc tấn công. Công cụ này lừa đảo nạn nhân thông qua các trang web hoặc email giả mạo, nhằm lấy cắp thông tin cá nhân từ các nền tảng giao dịch hoặc giao thức DeFi hợp pháp.

Kẻ tấn công đã khai thác một lỗ hổng bảo mật để truy cập vào tài khoản sở hữu bên ngoài (EOA) của nạn nhân, tài khoản này quản lý một Maker Vault. Maker Vault là các vị trí nợ đảm bảo cho phép người dùng vay stablecoin DAI bằng cách gửi tài sản đảm bảo.

Sau khi chiếm quyền kiểm soát EOA, kẻ tấn công đã chuyển quyền sở hữu của hợp đồng thông minh DSProxy (proxy dịch vụ phi tập trung) #166.776 từ tài khoản của nạn nhân sang một địa chỉ mới do chính kẻ tấn công kiểm soát. DSProxy là một hợp đồng thông minh cho phép thực hiện nhiều lệnh hợp đồng trong một giao dịch duy nhất.

Kẻ tấn công đã thay đổi địa chỉ chủ sở hữu của Maker Vault thành địa chỉ ví của mình và sau đó đúc thành công 55.473.618 DAI vào vault này.

Sự cố này là một phần trong xu hướng gia tăng các vụ tấn công nhắm vào các giao thức DeFi. Ví dụ, một sự cố bảo mật gần đây đối với giao thức tổng hợp DEX và cầu nối LI.FI đã gây thiệt hại lên tới 10 triệu USD.

Theo báo cáo của Immunefi vào tháng 7, ngành công nghiệp tiền điện tử đã ghi nhận tổng thiệt hại hơn 1,19 tỷ USD do các vụ hack và scam tính đến thời điểm hiện tại.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo The Block

Được đề cập trong bài viết
Mới cập nhật

Thanh khoản của bitcoin đang âm thầm thắt chặt khi lượng BTC nắm giữ trên các sàn giao dịch giảm xuống mức thấp nhất kể từ tháng 11/2017. Diễn biến này cho thấy nguồn cung có thể giao dịch ngay trên thị trường đang thu hẹp, trong bối cảnh các... ...

Nền tảng NFT OpenSea đã quyết định trì hoãn kế hoạch phát hành token SEA được mong đợi từ lâu, theo thông báo của CEO Devin Finzer vào thứ Hai. Trên mạng xã hội X, Finzer cho biết đội ngũ đang phát triển sản phẩm với tốc độ cao và... ...

Bitcoin (BTC) đã tăng lên 74.508 USD trong phiên thứ Ba, tiến sát vùng kháng cự ngắn hạn quan trọng. Theo báo cáo mới nhất từ nền tảng phân tích tâm lý thị trường Santiment, các ví nắm giữ từ 10 đến 10.000 BTC đang quay lại tích lũy —... ...

Tel Aviv, Israel, ngày 16/3/2026 Playnance, công ty hạ tầng Web3 đứng sau hệ sinh thái GCOIN đang phát triển, đã công bố ra mắt GCOIN Staking – cơ chế mới nhằm tăng cường sự tham gia dài hạn của cộng đồng vào nền kinh tế giải trí Web3 của... ...

Các sản phẩm đầu tư crypto do những công ty quản lý tài sản lớn như BlackRock, Fidelity và Bitwise phát hành đã thu hút 1,06 tỷ USD dòng vốn ròng trong tuần qua, kéo dài chuỗi ba tuần liên tiếp ghi nhận dòng tiền dương, theo dữ liệu mới... ...

Bitcoin (BTC) đã vượt mốc 74.500 USD, nhờ vào đà tăng trưởng của chỉ số Nasdaq khi các nhà đầu tư háo hức chờ đợi bài phát biểu quan trọng từ CEO Jensen Huang của Nvidia (NVDA US) tại sự kiện lớn nhất trong năm của hãng – hội nghị... ...

Việc áp dụng lệnh cấm đối với việc chi trả lợi suất từ stablecoin tại Mỹ có thể sẽ tạo động lực để các quốc gia khác tăng cường triển khai và cung cấp lựa chọn này, theo Takatoshi Shibayama, Giám đốc khu vực Châu Á – Thái Bình Dương... ...

Strategy của Michael Saylor, hiện là tổ chức công khai nắm giữ Bitcoin lớn nhất thế giới, tiếp tục đẩy mạnh chiến lược tích lũy Bitcoin trong tuần qua, đưa tổng lượng dự trữ lên con số ấn tượng hơn 760.000 BTC. Theo hồ sơ được nộp lên Ủy ban... ...

Avalanche (AVAX) duy trì giao dịch trong sắc xanh trên mốc 10 USD vào thời điểm viết bài ngày thứ Hai, tiếp nối đà tăng khoảng 13% ghi nhận trong tuần trước. Token của blockchain Layer-1 này đang dần thu hút trở lại dòng tiền từ nhà đầu tư cá... ...

Pi Network (PI) đã chính thức ra mắt phiên bản đầu tiên của Pi Launchpad dưới dạng ứng dụng Pi App trên Testnet, sử dụng một token thử nghiệm vào ngày 16 tháng 3. Đáng chú ý, team phát triển khẳng định rằng cơ chế ra mắt token này được... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode