Tiêu đề gốc: "DEX đã bị hack: Velocore mất 6,88 triệu đô la ETH và thanh khoản của người dùng trở về 0. Chuyện gì đã xảy ra?" 》

Nguồn gốc: BlockTempo

Hôm qua, nền tảng giao dịch phi tập trung Velocore đã bị tin tặc tấn công và 1.807 đồng ETH (khoảng 6,88 USD). triệu), Velocore đã đưa ra một báo cáo sau đó, giải thích về quỹ bị ảnh hưởng, phương thức tấn công và kế hoạch bồi thường tiếp theo.

Velocore, một nền tảng giao dịch phi tập trung được triển khai trên mạng Layer2 zkSync và Linea, đã bị tin tặc tấn công vào ngày hôm qua (lần thứ 2), gây thiệt hại 1807 ETH (khoảng 6,88 USD). triệu)

Nhà phân tích trên chuỗi Yu Ember nói rằng tất cả quỹ thanh khoản của người dùng trên nền tảng đã bị đánh cắp và sau đó tin tặc sẽ sử dụng số tiền bị đánh cắp để được chuyển đến mạng chính Ethereum thông qua cầu nối chuỗi và tất cả ETH được chuyển đến địa chỉ 0xe40 và giao thức trộn tiền Tornado được sử dụng để ẩn tiền và rửa sạch chúng.

Ngoài ra, theo dữ liệu từ nền tảng dữ liệu DeFi DefiLlama, sau khi Velocore bị hack, tổng giá trị khóa của nó đã giảm mạnh từ 10,16 triệu USD ngày hôm trước xuống còn 83,5 triệu , giảm 92%.

Lỗ hổng hợp đồng gây ra

Hôm qua, nhóm Velocore đã công bố báo cáo đánh giá bảo mật về cuộc tấn công này của hacker. Báo cáo cho biết nguyên nhân của cuộc tấn công là do lỗ hổng hợp đồng trong nhóm CPMM kiểu Balancer. Báo cáo nêu chi tiết trạng thái bảo mật của từng nhóm:

· Tất cả các nhóm CPMM trong Velocore trên chuỗi Linea và zkSync Era đều bị ảnh hưởng.

· Hồ bơi ổn định không bị ảnh hưởng.

· Velocore trên chuỗi Telos cũng gặp vấn đề tương tự nhưng nhóm đã xử lý trước khi có thể khai thác.

· Mặc dù Bladeswap trên chuỗi Blast sử dụng hợp đồng cốt lõi của Velocore, nhưng vì Bladeswap sử dụng nhóm XYK thay vì nhóm CPMM nên nó không bị ảnh hưởng bởi lỗ hổng hợp đồng này.

Nhà tạo lập thị trường sản phẩm cố định CPMM là một trong những chức năng được sử dụng trong những ngày đầu của nhóm thanh khoản DeFi. Thuật toán của hàm là: x*y=k. trong đó x và y là lượng tài sản lưu trữ trong nhóm, k là hằng số bất biến và hàm này xác định phạm vi giá của hai mã thông báo dựa trên số lượng (thanh khoản) có sẵn của mỗi mã thông báo, đại diện cho mã thông báo X Là nguồn cung mã thông báo Y tăng, nguồn cung cấp mã thông báo Y giảm để duy trì giá trị k không đổi.

Lại một cuộc tấn công cho vay chớp nhoáng nữa?

Theo báo cáo, kẻ tấn công lần đầu tiên nhận được tiền từ giao thức trộn tiền tệ Tornado và khi đáp ứng các điều kiện kích hoạt cho lỗ hổng hợp đồng, kẻ tấn công đã sử dụng flash các khoản vay để có được token thanh khoản (LP) và rút hầu hết các token, làm giảm đáng kể quy mô của nhóm thanh khoản. Sau đó, kẻ tấn công đã khai thác lỗ hổng hợp đồng token để đúc một lượng token LP lớn bất thường nhằm hoàn trả khoản vay nhanh.

Chỉ đền bù cho người dùng sau khi hoạt động được tiếp tục

Để đối phó với cuộc tấn công của hacker này, Velocore nhóm tuyên bố rằng họ đang tích cực Trong khi truy tìm hacker, họ cũng cố gắng thương lượng với hacker trên chuỗi. Velocore đã liên lạc với hacker trên chuỗi và thông báo hiển thị:

Nếu hacker có mặt vào chiều ngày 3 tháng 6, số tiền còn lại sẽ được hoàn lại là 4 điểm và nhóm sẵn sàng cung cấp 10% tiền thưởng cho hacker mũ trắng

Tuy nhiên, hacker vẫn chưa phản hồi lại Velocore.

Mặt khác, nhóm cũng tuyên bố sẽ bồi thường cho những người bị ảnh hưởng và chụp ảnh nhanh tình trạng khối trước vụ tấn công, nhưng việc bồi thường kế hoạch cần chờ. Quá trình thực thi sẽ bắt đầu sau khi Velocore tiếp tục hoạt động.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia