Hacker Hundred Finance di chuyển tài sản bị đánh cắp một năm sau khi khai thác 7 triệu USD

Hacker đã đánh cắp 7,4 triệu USD từ giao thức tài chính phi tập trung (DeFi) Hundred Finance đã bắt đầu chuyển tài sản tiền điện tử sau một năm không hoạt động.

Vào ngày 1 tháng 5, hacker đã chuyển Ether (ETH) và Tether (USDT) trị giá khoảng 800.000 USD từ sàn giao dịch phi tập trung (DEX) của Curve sau khi cung cấp thanh khoản trên nền tảng này hơn một năm trước.

Sau khi rút tiền, hacker đã chuyển đổi USDT và các loại tiền điện tử khác thành ETH. Điều này đã làm tăng số ETH của kẻ khai thác lên hơn 1 triệu USD.

Hacker hiện nắm giữ tổng tài sản trị giá 4,3 triệu USD trong ví, bao gồm nhiều tài sản tiền điện tử khác nhau như Dai (DAI), Wrapped Ether, Frax và Wrapped Bitcoin.

Vào ngày 15 tháng 4 năm 2023, giao thức DeFi báo cáo rằng nó đã bị vi phạm bảo mật trên mạng layer-2 Optimism.

Theo công ty bảo mật blockchain CertiK, kẻ tấn công đã thao túng tỷ giá hối đoái giữa token ERC-20 và hTOKENS. Điều này cho phép họ rút nhiều token hơn số tiền gửi.

Điều này thường được biết đến trong thế giới DeFi như một cuộc tấn công cho vay nhanh. Kiểu tấn công này thường liên quan đến việc vay một lượng lớn tiền với một số hình thức cho vay không thế chấp từ nền tảng cho vay.

Kẻ tấn công sau đó sử dụng tài sản này để thao túng giá tiền điện tử trên nền tảng DeFi. Trong vụ hack Hundred Finance, các khoản vay lớn đã được thực hiện theo tỷ giá hối đoái giả.

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER