Giao thức cơ sở hạ tầng Hedgey Finance đã bị hacker “ghé thăm” và sử dụng phương thức flash loan để “cuỗm” đi 44,7 triệu USD của nền tảng.
Hedgey Finance bị tấn công flash loan thiệt hại 44,7 triệu USD
Tối ngày 19/04/2024, tổ chức giám sát an ninh on-chain Cyvers Alerts đã phát hiện những giao dịch bất thường trên giao thức cơ sở hạ tầng Hedgey Finance và nhận định dự án đã bị tấn công bảo mật mạng lưới.
Theo Cyvers Alerts, vụ vi phạm diễn ra trong khoảng hai giờ đồng hồ. Những kẻ tấn công đã khai thác tính năng “createLockedCampaign” của giao thức, qua đó mở khóa quyền flashloan trên nhiều blockchain, bao gồm Ethereum và Arbitrum, dẫn đến thiệt hại tổng cộng 44,7 triệu USD.
Để đối phó với cuộc tấn công, giao thức Hedgey đã nhanh chóng đưa ra cảnh báo bảo mật thông qua tài khoản Twitter chính thức của mình và đang tiến hành một cuộc điều tra toàn diện về vi phạm nhằm xác định nguyên nhân gốc rễ, đồng thời ngăn chặn thêm những cuộc tấn công có khả năng xảy ra.
Hedgey Finance khuyên người dùng hủy bỏ mọi yêu cầu đang hoạt động thông qua cơ chế được cung cấp để giảm thiểu thiệt hại tiềm ẩn, và không nhấn vào bất kỳ đường dẫn truy cập nào cho tới khi có thông tin chính thức từ dự án nhằm tránh nguy cơ bị tấn công theo hình thức phishing.
Vụ việc này nhấn mạnh tầm quan trọng của các giao thức bảo mật mạnh mẽ trong bối cảnh DeFi đang phát triển mạnh mẽ.
Việc khai thác của Hedgey Finance tiếp tục làm dấy lên những lo ngại lỗ hổng bảo mật trong hệ sinh thái tài chính phi tập trung DeFi đang phát triển mạnh mẽ, và cho thấy nhu cầu cấp thiết về những biện pháp an ninh nâng cao hơn.
Theo một báo cáo, chỉ tính trong quý 1/2024, ngành tiền mã hóa đã thiệt hại 336 triệu USD bởi các cuộc tấn công hack, và DeFi là phân khúc được những kẻ tấn công nhắm đến nhiều nhất, chiếm tỷ trọng “tròn trĩnh” 100%.
Coin68 tổng hợp