• About
  • FAQ
Chủ Nhật, Tháng Một 29, 2023
CoinViet
No Result
View All Result
  • Home
  • Tin tức coin
    • Tin tức Bitcoin
    • Tin tức Ethereum
    • Tin tức NFT
  • Kiến thức người mới
    • Sàn giao dịch
    • Thuật ngữ Crypto
  • Kiến thức chuyên sâu
    • Coin & Token
  • Kiếm tiền Airdrop
  • Home
  • Tin tức coin
    • Tin tức Bitcoin
    • Tin tức Ethereum
    • Tin tức NFT
  • Kiến thức người mới
    • Sàn giao dịch
    • Thuật ngữ Crypto
  • Kiến thức chuyên sâu
    • Coin & Token
  • Kiếm tiền Airdrop
No Result
View All Result
CoinViet
No Result
View All Result
Home Tin tức coin Tin tức Altcoin

Giao thức Defi Li Finance bị hack thiệt hại 600.000 đô la

Giao thức Li Finance (LiFi) đã phải chịu thiệt hại lên tới khoảng 600.000 đô la, hacker khai thác lỗi trong hợp đồng thông minh của dự án

Giao thức Defi Li Finance bị hack thiệt hại 600.000 đô la

Giao thức Defi Li Finance bị hack thiệt hại 600.000 đô la

190
SHARES
1.5k
VIEWS
Share on TelegramShare on TwitterShare on Facebook

Người dùng giao thức Li Finance (LiFi) đã phải chịu thiệt hại lên tới khoảng 600.000 đô la, một trong số nạn nhân đã được hoàn trả sau khi một hacker khai thác một lỗi trong hợp đồng thông minh của dự án.

Dự án tổng hợp giao dịch trao đổi (Swap Aggregator) Li Finance đã gặp phải tình trạng bị khai thác hợp đồng thông minh dẫn đến việc mất khoảng 600.000 đô la từ ví của 29 người dùng.

Việc khai thác diễn ra vào lúc 2:51 sáng UTC vào ngày 20 tháng 3. Kẻ tấn công có thể rút được số lượng khác nhau của 10 token khác nhau từ các ví đã cho phép “chấp thuận vô hạn” đối với giao thức Li Finance. Trong số các token bị đánh cắp có USD Coin ( USDC ), Polygon ( MATIC ), Rocket Pool (RPL), Gnosis (GNO), Tether ( USDT ), Metaverse Index (MVI), Audius (AUDIO), AAVE ( AAVE ),  Jarvis Reward Token (JRT) và DAI (DAI).

TLDR:

• ~$600K have been stolen from 29 wallets
• User don’t have to do anything
• Bug has been fixed and is already deployedhttps://t.co/fqOxJxDrZs

— LI.FI – Any-2-Any Swaps (?,?) (@lifiprotocol) March 21, 2022

Khi nhóm phát hiện về việc bị khai thác 12 giờ sau vào lúc 2:15 chiều giờ UTC, họ đã đóng tất cả các chức năng trao đổi trên nền tảng để ngăn chặn bất kỳ tổn thất nào tiếp theo.

Đến 2:50 sáng UTC ngày 21 tháng 3, nhóm nghiên cứu đã phân tích chi tiết sự kiện bị khai thác lỗ hổng. Nhóm nghiên cứu cho biết rằng kẻ tấn công đã trao đổi các token bị đánh cắp với tổng số khoảng 205 Ether ( ETH ) trị giá khoảng 600.000 đô la. Tại thời điểm viết bài, ETH bị đánh cắp vẫn chưa được chuyển khỏi ví của kẻ tấn công . LiFi cũng đảm bảo với người dùng rằng lỗi đã được xác định và đã được sửa.

Today’s LiFi hack happed because its internal swap() function would call out to any address using whatever message the attacker passed in. This allowed the attacker to have the contract transferFrom() out the funds from anyone who had approved the contract. pic.twitter.com/NA3xW7ReUd

— Daniel Von Fange (@danielvf) March 20, 2022

Trong số 29 ví bị tấn công trong cuộc tấn công này, 25 ví đã được bồi thường từ quỹ kho bạc. 25 chiếc ví đó chỉ chiếm 80.000 USD, tương đương 13% tổng giá trị bị mất. Chủ sở hữu của bốn ví còn lại bị mất tổng cộng 517.000 đô la đã được liên hệ và đề nghị một thỏa thuận để đền bù cho họ bằng cách tôn vinh các khoản lỗ của họ với tư cách là nhà đầu tư thiên thần trong giao thức.

Họ sẽ nhận được token LiFi theo các điều khoản tương tự như các nhà đầu tư thiên thần khác với số tiền tương đương với khoản lỗ của họ từ mỗi ví. Điều này cũng sẽ giúp giảm thiểu thiệt hại cho kho quỹ của nền tảng.

Hacker cũng đã được liên hệ và đưa ra một khoản tiền thưởng khi phát hiện được lỗi để trả lại số tiền mà người này đã khai thác từ lỗ hổng bảo mật.Cuộc tấn công dường như đã đến vào một thời điểm không mấy may mắn đối với dự án này. Giám đốc điều hành của Li Finance, Philipp Zentner, nói vào ngày 21 tháng 3 rằng “Còn một tuần nữa là đến cuộc kiểm toán của chúng tôi”, ông còn nói thêm rằng “hiện đang có nhiều công ty đang kiểm tra bảo mật cho chúng tôi”.

Tuy nhiên, ngay cả khi kiểm tra kỹ lưỡng code của dự án thì cũng vẫn có thể không phát hiện ra lỗi cụ thể này, theo một nhà nghiên cứu “Transmission11” tại công ty đầu tư tiền điện tử Paradigm. Anh ấy giải thích trong một tweet ngày 21 tháng 3 rằng lỗi trong code của Li Finance rất dễ bị bỏ sót và “rất khó nếu bạn không có tư duy đúng đắn.”

Liên quan: ‘Không may mắn:’ Giao thức Agave và Hundred Finance DeFi được khai thác với giá 11 triệu đô la

Vụ hack mới nhất này trong lĩnh vực tài chính phi tập trung ( DeFi ) cho thấy việc đưa ra chấp nhận vô hạn đối với các hợp đồng thông minh sẽ khiến tiền của người dùng gặp rủi ro lớn như thế nào. Chấp nhận vô hạn cho phép người dùng swap token tại một sàn giao dịch phi tập trung ( DEX ) không giới hạn số lần mà không cần phê duyệt thêm bất kỳ giao dịch nào.

 

 

Nguồn: cointelegraph.com

Tags: DefiHackLi FinanceLIFI
ShareTweet48Share76
Previous Post

SafeMoon coin là gì? Tổng quan về dự án và Token SAFEMOON

Next Post

Úc mang đến cho hệ thống thanh toán một cơ hội thuận lợi lớn bằng việc thêm tiền điện tử vào phương thức thanh toán

Nal

Nal

Related Posts

Weekly Recap (09/01 – 15/01) : Thị trường sôi động trở lại nhờ dữ liệu CPI tích cực

Weekly Recap (09/01 – 15/01) : Thị trường sôi động trở lại nhờ dữ liệu CPI tích cực

by Bánh Mỳ Không
16 Tháng Một, 2023
0

Thông tin tâm điểm Twitter của Ryan Selkis, nhà sáng lập Messari đã được khôi phục trở lại Số cổ...

Khối lượng giao dịch NFT trên Solana có dấu hiệu tăng mạnh

Solana quay trở lại top 10 tài sản kỹ thuật số có vốn hóa lớn nhất

by GiangDong
16 Tháng Một, 2023
0

Solana đã vượt qua Polygon vào ngày 15/1 để trở thành tài sản tiền điện tử có vốn hóa thị...

Binance stake 4,000 tỷ Shiba Inu (SHIB) khi dự án cập nhật về blockchain layer 2 sắp tới

Binance stake 4,000 tỷ Shiba Inu (SHIB) khi dự án cập nhật về blockchain layer 2 sắp tới

by GiangDong
12 Tháng Một, 2023
0

Binance, sàn giao dịch tiền điện tử có khối lượng giao dịch lớn nhất thế giới đang staking hàng nghìn...

Hoạt động phát triển trên Polkadot đạt mức cao mới nhưng doanh thu lại đáng thất vọng

Hoạt động phát triển trên Polkadot đạt mức cao mới nhưng doanh thu lại đáng thất vọng

by GiangDong
11 Tháng Một, 2023
0

Polkadot đã vượt trội so với các loại tiền điện tử khác về hoạt động phát triển, theo dữ liệu...

Weekly Recap (26/12 – 01-01): Huobi list token Pi nhưng không phải Pi Network

Weekly Recap (26/12 – 01-01): Huobi list token Pi nhưng không phải Pi Network

by Bánh Mỳ Không
3 Tháng Một, 2023
0

Thông tin tâm điểm Thẩm phán rút khỏi vụ án của Bankman-Fried với lý do tránh xung đột lợi ích...

Tương lai của Solana liệu còn tươi sáng khi giá SOL thấp hơn 97% so với ATH?

Tương lai của Solana liệu còn tươi sáng khi giá SOL thấp hơn 97% so với ATH?

by GiangDong
31 Tháng Mười Hai, 2022
0

Solana, loại tiền điện tử từng được ủng hộ bởi Sam Bankman-Fried của FTX, là một trong những mạng layer...

Token của BITDAO tăng 20% trước khi được buyback 100 triệu USD

Token của BITDAO tăng 20% trước khi được buyback 100 triệu USD

by GiangDong
30 Tháng Mười Hai, 2022
0

Giá token bit của BitDAO đã tăng hơn 20% trong vòng chưa đầy 24 giờ trước khi kế hoạch buyback...

Token Pi được list sàn XT và Huobi có thực sự là Pi Network?

Token Pi được list sàn XT và Huobi có thực sự là Pi Network?

by GiangDong
29 Tháng Mười Hai, 2022
0

Theo thông tin trước đó, trên thông báo chính thức của 2 sàn giao dịch XT và Huobi, cả 2...

Cardano được đầu tư hơn 200 triệu USD để thúc đẩy hệ sinh thái

Cardano (ADA) hiện có thể được stake trên các thiết bị của Apple

by GiangDong
29 Tháng Mười Hai, 2022
0

Token gốc của Cardano, ADA, đã có thể stake trên các thiết bị Apple sử dụng hệ điều hành iOS....

Weekly Recap (19/12 – 25/12) : “Báo thủ” Sam Xoăn báo nhà 250 triệu USD để về nhà ăn tết.

Weekly Recap (19/12 – 25/12) : “Báo thủ” Sam Xoăn báo nhà 250 triệu USD để về nhà ăn tết.

by Bánh Mỳ Không
26 Tháng Mười Hai, 2022
0

Thông tin tâm điểm Coinbase được ngân hàng trung ương Ireland phê duyệt là nhà cung cấp dịch vụ tài...

Load More
Please login to join discussion

Bài viết mới

  • Founder 3AC, Zhu và Davies, huy động 25 triệu đô la để xây dựng sàn giao dịch tiền điện tử mới GTX
  • Decentralized Social là gì? Blockchain Layer 1 tập trung vào hệ sinh thái mạng xã hội
  • Danksharding là gì? Một thiết kế sharding thực hiện khái niệm phí thị trường hợp nhất
  • Phân tích Polygon (matic): Đừng ngủ quên trong lĩnh vực gameFi
  • Ethereum đạt mức cao nhất trong mười tuần và quay lại mức giảm phát

CoinViet Insights - Cập nhật tin tức thị trường Crypto 247, kiến thức crypto tổng quan, bài viết chuyên sâu.

Categories

  • Coin & Token
  • Kiếm tiền Airdrop
  • Kiến thức chuyên sâu
  • Kiến thức người mới
  • Quỹ đầu tư
  • Sàn giao dịch
  • Thuật ngữ Crypto
  • Tin tức Altcoin
  • Tin tức Bitcoin
  • Tin tức coin
  • Tin tức Defi
  • Tin tức Ethereum
  • Tin tức NFT

Tags

Altcoin Binance Bitcoin blockchain BTC CBDC Celsius coin Coinbase crypto Crypto Analytics Cryptocurrency Defi DEX Elon Musk ETH Ethereum Exchange FTX Fund Raising Hack Layer 2 Lending Luna Meta Metaverse Mining NFT NFT Marketplace OpenSea Polygon Regulation Sam Bankman-Fried SEC solana Stablecoin Terra The Merge tiền điện tử Token Twitter USDC USDT UST Web3

Newsletter

© 2022 CoinViet - Mind Ventures.  Contact: business@mindventures.vc

No Result
View All Result
  • Home
  • Tin tức coin
    • Tin tức Bitcoin
    • Tin tức Ethereum
    • Tin tức NFT
  • Kiến thức người mới
    • Sàn giao dịch
    • Thuật ngữ Crypto
  • Kiến thức chuyên sâu
    • Coin & Token
  • Kiếm tiền Airdrop

© 2022 CoinViet.