Chainswap Chủ Nhật Đen, hơn 20 dự án DeFi bị đánh cắp

Tiêu đề gốc: " Ngày đen tối trong lịch sử bảo mật DeFi: Hơn 20 dự án cầu nối chuỗi Chainswap bị đánh cắp 》

Tác giả gốc: Hu Tao

Nguồn gốc: Chain Catcher

Sáng sớm nay, dự án cầu xuyên chuỗi Chainswap lại bị hacker tấn công, token của hơn 20 dự án triển khai hợp đồng thông minh trên cầu đã bị hacker đánh cắp, suýt gây ra sự cố bảo mật lớn nhất lịch sử về sự phát triển của DeFi.

Theo thông tin được nhiều người dùng Twitter công bố, địa chỉ của hacker là 0xEda5066780dE29D00dfb54581A707ef6F52D8113. Kể từ sáng sớm nay, hắn đã liên tiếp đánh cắp các siêu mã thông báo từ Chainswap chéo 20 token dự án, liên quan đến các dự án bao gồm Antimatter, Corra, DAOventure, FM Gallery, Fei Protocol, Fair Game, Rocks, Peri Finance, Strong, WorkQuest, Dora Factory, Unido, Unifarm, Wilder Worlds, Nord Finance, OptionRoom, Umbrella, Razor, Dafi Finance, Oropocket, KwikSwap, Vortex, Blank, Rai Finance, Sakeswap, v.v.

Theo dữ liệu từ Etherscan và Bscscan, địa chỉ hacker này đã kiếm được khoảng 2,3 triệu USD lợi nhuận từ việc bán token và cũng có những token trị giá hàng trăm nghìn USD. đô la. Những đồng tiền này vẫn chưa được bán. Theo phản hồi từ một số bên tham gia dự án, điều này có thể là do các nhà phát triển đã khóa một số tài sản bị đánh cắp khiến tin tặc không thể bán được. Hiện tại, Chainswap đã tạm thời đóng cửa cầu nối chuỗi chéo của mình.   

Người dùng Twitter @Christoph Michel đã phân tích sự cố bảo mật này và nói rằng mỗi mã thông báo có một hợp đồng proxy để chuyển chuỗi chéo. Khi hacker gọi hợp đồng, anh ta phải trả 0,005 ETH dưới dạng _chargeFee dưới dạng phí, nhưng không có kiểm tra xác minh danh tính thực sự trong quá trình này. 1 chữ ký, vấn đề có thể là hàm _decreaseAuthQuota, chức năng này sẽ tiếp tục hoạt động nếu hạn ngạch của người ký đã được hoàn thành trong ngày. Nhưng mọi người dường như đều bắt đầu với hạn ngạch mặc định. Vì vậy, kẻ tấn công chỉ cần ký bằng một địa chỉ khác mỗi lần để phá vỡ điều này. Sau đó chuyển tham số `volume` đến địa chỉ kẻ tấn công `to` trong hàm _receive.

Bị ảnh hưởng bởi sự cố này, nhiều token dự án như ASAP, DVG, MATTER, NORD, DAFI, UMB, RAZOR, ROOM, v.v. đều có mức giảm hơn 40%. Hiện tại, gần 10 dự án bị ảnh hưởng đã phản hồi vấn đề này trên Twitter và nhiều dự án trong số đó đang chuẩn bị phát hành token mới.

Nhóm dự án Chainswap đã tweet rằng tất cả chủ sở hữu mã thông báo ASAP và LP đã được chụp nhanh và mã thông báo ASAP mới sẽ được phân phối theo tỷ lệ 1: 1. Bao gồm cả chủ sở hữu ASAP của các sàn giao dịch.

Nhóm dự án OptionRoom đã tweet rằng tin tặc Chainswap đã lấy được 3,3 triệu mã thông báo ROOM, nhưng nhóm đã nhận thấy vụ hack trước khi tin tặc bán bất kỳ mã thông báo nào và quyết định loại bỏ tính thanh khoản khỏi Uniswap và Pancakeswap để bảo vệ chủ sở hữu token và nhà cung cấp thanh khoản khỏi tin tặc bán vào nhóm thanh khoản. Hiện tại, nhóm đang xử lý nhật ký trên chuỗi và sẽ phát hành mã thông báo mới cho chủ sở hữu ROOM trong tương lai.

Nhóm dự án Phản vật chất đã tweet rằng họ đã chụp nhanh tất cả những người nắm giữ MATTER và LP và sẽ phát hành token MATTER mới theo tỷ lệ 1:1. Bao gồm cả những người nắm giữ MATTER của sàn giao dịch.

Nhóm dự án Peri Finance đã tweet rằng do lỗ hổng trong Chainwap nên nhóm đã rút toàn bộ tính thanh khoản của Uniswap và Pancakeswap. Điều này nhằm ngăn chặn tin tặc bán những gì anh ấy nhận được: token và thanh khoản cạn kiệt.

Nhóm dự án Dafi Finance đã tweet rằng do cầu nối chuỗi Chainswap bị tấn công, tin tặc đã bán 200.000 DAFI và nhóm sẽ mua lại DAFI trên thị trường mở và kéo dài 6 tháng. Đồng thời, dự án nhắc nhở cộng đồng rút thanh khoản khỏi các DEX như Uniswap càng sớm càng tốt.

Nhóm dự án Rai Finance đã tweet rằng họ đã xác nhận rằng Chainswap đã bị tấn công nghiêm trọng và 700.000 RAI đã bị đánh cắp và gửi vào địa chỉ tài khoản Huobi của hacker. , "Xin hãy chấp nhận những biến động tạm thời về giá RAI trên nền tảng giao dịch. Chúng tôi đã giữ liên lạc với nhóm Chainswap và theo dõi tình hình."

Dự án Unifarm nhóm đã tweet rằng Chainswap đang bị tấn công, “Họ đề nghị chúng tôi loại bỏ tính thanh khoản, điều mà chúng tôi đã thực hiện trên Uniswap và Pancake Swap, đồng thời chúng tôi yêu cầu cộng đồng cũng loại bỏ tính thanh khoản của họ cho đến khi vấn đề này được giải quyết.” Dự án cũng tuyên bố rằng đã lợi dụng quyền truy cập của Nhà phát triển đã khóa tất cả mã thông báo UFARM của hacker, vì vậy hacker không thể bán mã thông báo.

Nhóm dự án DAOventures đã tweet rằng do cuộc tấn công vào Chainswap, tin tặc đã lấy và bán 300.000 DVG trị giá 40.000 USD. Dự án sẽ chụp ảnh nhanh những Người nắm giữ DVG bị ảnh hưởng sẽ được bồi thường.

Vào ngày 2 tháng 7, Chainswap cũng bị hacker tấn công. Một số token người dùng đã chủ động rút khỏi ví tương tác với ChainSwap. Tổng thiệt hại dự kiến là 800.000 USD, Chainswap tuyên bố rằng họ đã mua lại một lượng nhỏ mã thông báo bị ảnh hưởng từ thị trường và trả lại chúng vào ví hợp đồng, phần còn lại sẽ được kho bạc Chainswap bồi thường đầy đủ.

Vào tháng 4 trước đó, ChainSwap thông báo rằng họ đã hoàn thành vòng tài trợ chiến lược trị giá 3 triệu USD từ Alameda Research, OK Block Dream Fund, NGC Ventures, Spark Digital Capital , Continue Capital và những người khác đã tham gia đầu tư.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia