Điều gì xảy ra với các giao thức DeFi hiện đang bị tấn công?

Trong vòng 52 giờ sau khi Poly Network bị tấn công, với sự hợp tác của các công ty bảo mật, hacker mũ trắng, sàn giao dịch và các bên khác, hacker đã trả lại toàn bộ tài sản được chuyển nhượng.

Gần như cùng lúc, Neko Network, một sản phẩm được phát triển bởi nhóm Maze Protocol của dịch vụ cho vay tín dụng trên chuỗi dự án cũng bị tin tặc tấn công. Tuy nhiên, có lẽ vì số tiền bị đánh cắp tương đối nhỏ và sự chú ý của cộng đồng ít nên tin tặc chỉ trả lại 1,1 triệu USD.

Với sự phát triển của ngành, các giao thức DeFi ngày càng bị tấn công thường xuyên hơn và số tiền liên quan ngày càng lớn hơn và lớn hơn theo thời gian. Theo báo cáo tội phạm tiền điện tử do công ty bảo mật blockchain CipherTrace công bố vào tháng 7 năm 2021, số tiền liên quan đến các cuộc tấn công vào giao thức DeFi vào năm 2020 là khoảng 129 triệu USD; trong 7 tháng đầu năm 2021, số tiền liên quan đến các cuộc tấn công vào giao thức DeFi đã tăng lên. lên tới 361 triệu USD.

Trong bối cảnh thường xuyên xảy ra các cuộc tấn công vào các giao thức DeFi, Rhythm BlockBeats đã tính toán và sắp xếp nguyên trạng các giao thức bị tấn công.

Tài chính trái phiếu

Vào ngày 14 tháng 7, nền tảng thị trường sưu tầm kỹ thuật số Bondly Finance đã bị tấn công và 373 triệu token BONDLY đã được đúc quá mức trên mạng Ethereum. . Ngày 16/7, đồng sáng lập Bondly Brandon Smith cho biết ông sẽ tự nguyện từ chức CEO, và CEO Bondly sẽ do Harry Liu, một đồng sáng lập khác, đảm nhiệm.

Trong tuyên bố chính thức mới nhất, nhóm đang xây dựng lại chiến lược và đàm phán với các nhà đầu tư. Hiện tại, nó đã đạt được sự hợp tác với công ty kiểm toán bên thứ ba Trustlook và Trustlook sẽ chịu trách nhiệm kiểm toán các hợp đồng mới triển khai. Tính đến thời điểm viết bài, giá token BONDLY vẫn chưa phục hồi sau vụ hack, giảm khoảng 89,2% kể từ trước cuộc tấn công.

Hoán đổi bất kỳ

Ngày 12 tháng 7, phiên bản bộ định tuyến đa liên kết v3 của Anyswap đã bị tấn công khiến thiệt hại khoảng 2,4 triệu USDC và 5,51 triệu MIM. Theo phân tích khám nghiệm tử thi chính thức, lý do của cuộc tấn công này là do hai giao dịch được ký bởi cùng một tài khoản đã xuất hiện trên chuỗi BSC. Nếu các giao dịch được ký bởi cùng một tài khoản có cùng giá trị r của chữ ký rsv, hacker có thể suy ra ngược lại khóa riêng của tài khoản.

Sau đó, Anyswap cung cấp khoản bồi thường đầy đủ và lấp đầy thanh khoản trong vòng 48 giờ.

Theo dữ liệu của Debank, khối lượng khóa và khối lượng giao dịch của Anyswap không bị ảnh hưởng bởi các cuộc tấn công của hacker. Ngược lại , họ đã tăng lên. Số lượng giao dịch và người dùng giao dịch có dấu hiệu giảm nhẹ.

ChainSwap, RAI Finance

Vào ngày 4 tháng 7, RAI Finance, một giao thức giao dịch chuỗi chéo dựa trên chuỗi khối Polkadot, đã đưa ra một tài liệu cho biết rằng do một lỗ hổng bảo mật trong hợp đồng thông minh ChainSwap, kết nối với nó. Các địa chỉ cấp phép thanh toán và truy cập RAI đã bị hack và đánh cắp, đồng thời tổng số RAI bị đánh cắp khỏi tài khoản lên tới 2,9 triệu. Sau sự cố này, vào ngày 11 tháng 7, RAI Finance lại bị đánh cắp do lỗ hổng trong hợp đồng Chainswap, lần này tổng cộng 700.000 RAI đã bị đánh cắp.

Sau đó, các quan chức của RAI tuyên bố rằng họ sẽ xem xét việc thay đổi đối tác cầu nối chuỗi chéo.

Vào ngày 5 tháng 7, tin tặc đã trả lại 2,25 triệu trong số 2,9 triệu đồng tiền bị đánh cắp lần đầu và số tiền còn lại bị mất 670.000 xu sẽ được ChainSwap bồi thường. ChainSwap thanh toán dưới dạng 50% USDC và 50% token nền tảng càng sớm càng tốt.

Vụ trộm xảy ra lần nữa vào ngày 11 tháng 7 không chỉ ảnh hưởng đến RAI Finance mà còn liên quan đến Antimatter, Corra, DAOventure, FM Gallery, Fei giao thức, Trò chơi công bằng, Rocks, PERI Finance, Strong, WorkQuest, Dora Factory, Unido, Unifarm, Wilder Worlds, Nord Finance, OptionRoom, Umbrella, Razor, Dafi Finance, OroPocket, KwikSwap, Vortex, Blank, Rai Finance, Các giao thức như Trao đổi rượu sake.

ChainSwap sau đó đã phân phối lại mã thông báo LP và mã thông báo ASAP thông qua ảnh chụp nhanh.

Tính đến thời điểm viết bài, giá RAI và ASAP về cơ bản đã trở lại mức trước cuộc tấn công. ChainSwap đã hợp tác với Anyswap và sẽ phát triển V2, đồng thời sẽ mở lại dịch vụ cầu nối chuỗi chéo sau khi hoàn thành thử nghiệm tính toàn vẹn của chuỗi chéo.

THORChain

Vào ngày 29 tháng 6, THORChain đã bị tấn công lần đầu tiên, dẫn đến thiệt hại 140.000 USD. Nhóm chính thức đã vá lỗ hổng này trong vòng 30 phút sau khi phát hiện ra rằng nó đã bị tấn công và THORChain phải chịu mọi tổn thất.

Vào ngày 16 tháng 7, THORChain phải hứng chịu cuộc tấn công thứ hai, mất khoảng 4.000 ETH. Sau cuộc tấn công, nhóm THORChain đã tắt BEPSwap và điều tra. Sau đó, nhóm đã khởi động lại mạng và gửi tiền vào nhóm ETH để bù đắp cho các nhà cung cấp thanh khoản số tiền bị mất.

Một tuần sau, THORChain hứng chịu cuộc tấn công thứ ba, mất 2.000 ETH. Kho bạc THORChain sẽ bù đắp cho khoản lỗ này. Được biết, một số lượng lớn các nhà đầu tư và quỹ quan tâm đến nguồn tài trợ dự trữ kho bạc của THORChain và việc tài trợ tiếp theo có thể được thực hiện thông qua các giao dịch phi tập trung.

Có lẽ do một số lượng lớn nhà đầu tư và quỹ bày tỏ xu hướng huy động vốn nên sau cuộc tấn công thứ ba, giá THORChain đã đạt mức gần đây thấp rồi bắt đầu tăng lên. Tính đến thời điểm báo chí, nó tạm thời giao dịch ở mức 7,34 USD, tăng 105% so với ngày 23 tháng 7.

Giá trị DeFi

Vào ngày 5 tháng 5, tin tặc đã tấn công Value DeFi và kiếm được khoản lãi 205.000 BUSD và 8.790 BNB.

Có thông tin cho rằng kẻ tấn công đã khởi tạo lại nhóm quỹ Value DeFi và đặt vai trò điều hành cho chính mình, và_ stakeToken được đặt đối với HACKEDMONEY, kẻ tấn công chiếm quyền kiểm soát nhóm và gọi GovernanceRecoverUnsupported(), làm cạn kiệt các mã thông báo đặt cược ban đầu (vBWAP/BUSD LP). Sau đó, kẻ tấn công đã loại bỏ 10839,16 vBWAP/BUSD LP và tính thanh khoản, đồng thời thu được 7342,75 vBSWAP và 205659,22 BUSD. Sau đó, kẻ tấn công đã bán tất cả 7342,75 vBSWAP trên 1 inch để lấy 8790,77 BNB, đồng thời mua BNB và BUSD bằng renBTC, chuyển tiền qua renBridge. tới BTC.

Sau đó, Value DeFi đã sử dụng quỹ dự trữ và nhà triển khai để bù đắp một phần tổn thất và phần tổn thất còn lại sẽ là được cung cấp hai tùy chọn cho người dùng Vote for Choice.

Hiện tại, tổng khối lượng khóa của cầu chuỗi chéo Value DeFi là 19,01 triệu USD, trong đó mạng BSC là 17,07 triệu USD và Mạng ETH là 1,94 triệu USD. Tính đến thời điểm viết bài, Value DeFi token VALUE đã giảm 54,19% trước khi bị tấn công.

Alpha Finance

Vào ngày 13 tháng 2, kho tiền Alpha Finance đã bị tấn công, dẫn đến thiệt hại khoảng 37,5 triệu USD. Do tính phức tạp của hoạt động tấn công, những người dùng quan tâm có thể đọc "Đằng sau vụ trộm Alpha Finance" "Câu chuyện bên trong".

Để bồi thường thiệt hại cho người dùng, Alpha Homora V2 gửi 1.000 ETH vào hợp đồng và Cream V2 gửi 1.000 trong hợp đồng ETH, Tornado Cash Foundation trả lại 100 ETH và khoản lỗ còn lại sẽ được hoàn trả hàng tháng bằng 20% số tiền dự trữ trong Alpha Homora V1 và V2. Đồng thời, Alpha Finance Lab đã khóa 50 triệu ALPHA để đảm bảo tỷ lệ thế chấp vượt mức trong nhóm Cream V2. Khi quá trình bồi thường hoàn tất, phần token này sẽ được trả lại cho Alpha Finance.

Sau khi tích cực giải quyết sự cố, tính đến thời điểm báo chí, tổng vị trí bị khóa của Alpha Homora V2 đã lên tới 1,137 tỷ US đô la Mỹ, tài sản là 586 triệu USD và khoản vay thế chấp là 393 triệu USD. Tuy nhiên, hôm nay, mã thông báo Alpha Finance đã giảm 54,12% kể từ khi bị đánh cắp.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia