Một Dự án coin trên Binance Smart Chain đã bị tin tặc lấy cắp 500.000 đô la bằng hình thức giao dịch cho vay chớp nhoáng.

Theo những chuyên gia bảo mật của Binance, cuộc tiến công đã nhắm vào quỹ thanh khoản của Impossible Finance, xảy ra vào rạng sáng ngày 21/6 và gây thiệt hại 229.84 ETH (khoảng 500.000 USD) theo tỷ giá các đồng tiền ảo.

Chung xu thế u ám của thị trường tiền mã hóa, giá token IF (Impossible Finance) trong ngày 21/6 đã tiếp diễn giảm thêm 30% sau thông tin Dự án bị hack. Như vậy, đồng bạc này đã giảm tổng cùng 80% nói từ khi mang tới mức giá 3,79 USD trong ngày trước đấy.

Xem thêm: iost là gì

Giá token Impossible Finance có khi giảm đến 80% sau sự cố. Ảnh: chụp màn hình.

những Công trình này đông đảo đang được tiến hành trên nền móng DeFi (tài chính phi tập trung), một thuật ngữ đã xuất hiện trong khoảng năm 2018 với khả năng cung cấp những công cụ vốn đầu tư mà ko phụ thuộc vào bên trung gian như môi giới hay ngân hàng.

Xem thêm: lệnh stop limit là gì

Điểm dị biệt của DeFi so với dịch vụ nguồn vốn truyền thống chính là những hiệp đồng sáng tạo, giúp người dùng duy trì hoàn toàn quyền kiểm soát tài sản mà không cần sự cấp phép của bất kỳ bên trung gian nào. Chính vì thế, tin tặc đã lợi dụng chính những hiệp đồng thông minh này để phục vụ các giao dịch chớp nhoáng nhằm ăn cắp tiền từ Impossible Finance.

tấn công cho vay nhanh (flash loan) là một cách khai thác trong ấy tin tặc lấy một khoản vay phi tụ hội từ một giao thức cho vay và thao túng thị phần có lợi cho họ ưng chuẩn một loạt các công nghệ phức tạp.

Hacker đã tiến hành một cuộc tấn công chớp nhoáng bằng cách tạo ra các đàm phán cho vay rồi rút cạn nguồn thanh khoản của Impossible Finance với sự viện trợ của các token nhái.

Theo công ty bảo mật WatchPlug, lực lượng tin tặc đã lợi dụng một lỗ hổng trong giao kèo thông minh của quỹ thanh khoản để tiến hành rộng rãi lần hoán đổi IF (token gốc của Impossible Finance), sang BUSD và sau đó sang BNB để hoàn trả khoản cho vay nhanh. Tuy vậy, điều bất thường ở đây là các thương lượng hoán đổi được thực hiện số đông liên tục và chung một giá bán, điều lẽ ra hoàn toàn bất khả thi do hiện tượng trượt giá.

Mudit Gupta, nhà tăng trưởng chủ chốt của sàn SushiSwap, cho biết bản tính lỗ hổng này đã từng bị khai thác trong một cuộc tiến công mới đây nhằm vào BurgerSwap, gây tổn thất lên tới 7,2 triệu USD cũng trên chính nền tảng Binance Smart Chain (BSC).

nhiều loại token khác trên Binance Smart Chain cũng bị tiến công theo hình thức này, đáng lưu ý có PancakeBunny, bị rút mất 45 triệu đô la tiền của quý khách và BeltFinance, bị khai thác trái phép với tổng thiệt hại 6,2 triệu USD.

Sau sự cố trên, hàng ngũ tăng trưởng đằng sau giao thức Impossible Finance đã công nhận trên Telegram rằng họ sẽ bồi thường phần lớn những khoản tiền được gửi vào quỹ thanh khoản trước khi cuộc tiến công xảy ra.

Hiện tại, đa số lãi giao dịch đều bị tạm thời giới hạn trả tiền, trong khi người mua được khuyến nghị chúng ta không nên giao dịch với các cặp IF/BUSD và IF/BNB.

đội ngũ lớn mạnh giao thức Impossible Finance cũng cho biết đang làm việc hăng hái với PeckShield, WatchPlug và “những hàng ngũ ủng hộ cùng đồng khác” để điều tra tình hình cụ thể cũng như sẽ sớm đưa ra một Báo cáo chi tiết về sự cố này.

Xem thêm: pi network bao giờ lên sàn

Cuộc tiến công vào Impossible Finance xảy ra chưa đầy 3 tuần sau khi giao thức này huy động được 7 triệu USD trong một vòng “ươm mầm” do các quỹ True Ventures, CMS Holdings, Alameda Research và Hashed đồng dẫn đầu.

Công trình Việc trước tiên được xây dựng trên Binance Smart Chain nhưng được cho là có kế hoạch mở mang chức năng sang cả các nền móng khác như Ethereum và Polygon.