Sàn giao dịch phi tập trung (DEX) 1inch đã trở thành nạn nhân của một cuộc tấn công mạng lớn , gây ra thiệt hại lên tới hơn 5 triệu đô la . Phân tích trên chuỗi cho thấy kẻ tấn công đã khai thác lỗ hổng trong hợp đồng thông minh của nền tảng , thực hiện một vụ trộm cắp quy mô lớn.
Cuộc tấn công xảy ra như thế nào?
Vào ngày 6 tháng 3, 1inch chính thức xác nhận vụ vi phạm, tuyên bố rằng kẻ tấn công đã khai thác một lỗ hổng trong hợp đồng thông minh Fusion v1 lỗi thời của nền tảng. Lỗ hổng này nhắm vào các thực thể giải quyết chịu trách nhiệm xử lý đơn hàng, cho phép tin tặc đánh cắp một lượng tiền đáng kể. Tuy nhiên, công ty đảm bảo rằng tiền của người dùng vẫn an toàn, với tổn thất chỉ giới hạn ở các bộ giải quyết bị ảnh hưởng. Mặc dù vậy, tin tặc đã rút thành công hơn 5 triệu đô la từ hệ thống.
Công ty bảo mật blockchain SlowMist đã theo dõi số tài sản bị đánh cắp và xác định kẻ tấn công đã rút 2,4 triệu USDC và 1.276 Wrapped Ether (WETH), nâng tổng giá trị bị đánh cắp lên hơn 5 triệu đô la.
Sau cuộc tấn công, nhóm 1inch đã hành động nhanh chóng, hợp tác với các bộ giải quyết bị ảnh hưởng để bảo vệ nền tảng. Công ty đã thúc giục tất cả các bộ giải quyết kiểm tra và cập nhật hợp đồng thông minh của họ để ngăn chặn các lỗ hổng tiếp theo.
Để ứng phó, 1inch đã triển khai chương trình tiền thưởng lỗi để khuyến khích các tin tặc đạo đức báo cáo các lỗ hổng bảo mật tiềm ẩn. Ngoài ra, các nỗ lực đang được tiến hành để thu hồi số tiền bị đánh cắp.
Giá token 1inch giảm
Sau tin tức về vụ hack, token 1inch đã mất hơn 5% giá trị. Hiện tại, token này đang giao dịch ở mức khoảng 0,23 đô la, phản ánh mức giảm 2% trong 24 giờ qua. Tuy nhiên, khối lượng giao dịch tăng vọt 10%, đạt 26,8 triệu đô la.
Phân tích kỹ thuật cho thấy nếu token 1inch có thể vượt qua ngưỡng kháng cự 0,25 đô la, nó có thể tăng lên 0,28 đô la. Một xu hướng tăng mạnh có thể đẩy giá lên 0,32 đô la. Ngược lại, nếu giá giảm xuống dưới 0,22 đô la, khả năng giảm xuống 0,19 đô la là có thể.
Sự cố này nêu bật những rủi ro về bảo mật trong lĩnh vực tài chính phi tập trung (DeFi), nhấn mạnh nhu cầu kiểm tra bảo mật thường xuyên để bảo vệ các dự án và người dùng khỏi các cuộc tấn công tương tự.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
