Giao thức cơ sở hạ tầng Hedgey Finance đã bị hacker “ghé thăm” và sử dụng phương thức flash loan để “cuỗm” đi 1,9 triệu USD của nền tảng.
Hedgey Finance bị tấn công flash loan thiệt hại 1,9 triệu USD
Tối ngày 19/04/2024, tổ chức giám sát an ninh on-chain Cyvers Alerts đã phát hiện những giao dịch bất thường trên giao thức cơ sở hạ tầng Hedgey Finance và nhận định dự án đã bị tấn công bảo mật mạng lưới.
Theo Cyvers Alerts, vụ vi phạm diễn ra trong khoảng hai giờ đồng hồ. Những kẻ tấn công đã khai thác tính năng “createLockedCampaign” của giao thức, qua đó mở khóa quyền flash loan trên blockchain Ethereum gây thất thoát khoảng 1,9 triệu USD.
Rất nhanh sau đó, hacker đã thực hiện chuyển đổi toàn bộ số tiền đánh cắp sang stablecoin DAI và chuyển chúng vào một địa chỉ ví Externally Owned Account (EOA), khiến việc “truy vết” trở nên khó khăn.
Để đối phó với cuộc tấn công, giao thức Hedgey đã nhanh chóng đưa ra cảnh báo bảo mật thông qua tài khoản Twitter chính thức của mình và đang tiến hành một cuộc điều tra toàn diện về vi phạm nhằm xác định nguyên nhân gốc rễ, đồng thời ngăn chặn thêm những cuộc tấn công có khả năng xảy ra.
Hedgey Finance khuyên người dùng hủy bỏ mọi yêu cầu đang hoạt động thông qua cơ chế được cung cấp để giảm thiểu thiệt hại tiềm ẩn, và không nhấn vào bất kỳ đường dẫn truy cập nào cho tới khi có thông tin chính thức từ dự án nhằm tránh nguy cơ bị tấn công theo hình thức phishing.
Việc khai thác của Hedgey Finance tiếp tục làm dấy lên những lo ngại lỗ hổng bảo mật trong hệ sinh thái tài chính phi tập trung DeFi đang phát triển mạnh mẽ, và cho thấy nhu cầu cấp thiết về những biện pháp an ninh nâng cao hơn.
Theo một báo cáo, chỉ tính trong quý 1/2024, ngành tiền mã hóa đã thiệt hại 336 triệu USD bởi các cuộc tấn công hack, và DeFi là phân khúc được những kẻ tấn công nhắm đến nhiều nhất, chiếm tỷ trọng “tròn trĩnh” 100%.
Coin68 tổng hợp
