Các nền tảng DeFi liên tiếp bị tấn công

 Ít nhất bốn nền tảng phi tập trung DeFi bị tấn công chỉ trong vài tuần, với thiệt hại từ hàng trăm nghìn USD tới hàng chục triệu USD.

Ngày 21/3, nền tảng giao dịch hoán đổi Li Finance trở thành mục tiêu của tin tặc khiến ví của 29 người dùng bị đánh cắp tổng cộng 600.000 USD tiền điện tử. Có 10 token khác nhau bị kẻ gian nhắm đến như USD Coin (USDC), Polygon (MATIC), Tether (USDT)... Các token bị đánh cắp được chuyển sang Ethereum (ETH) với khoảng 205 đồng. Tuy nhiên, tính đến ngày 22/3, toàn bộ vẫn nằm trong ví của kẻ tấn công, chưa bị chuyển đi nơi khác.

Nói với CoinTelegraph, CEO Philipp Zentner của Li Finance thừa nhận nền tảng của mình đã bị tấn công. Ngay khi phát hiện bị xâm nhập, hệ thống đã đóng tất cả các chức năng hoán đổi để ngăn thiệt hại thêm. Hiện các kỹ sư của Zentner đang khắc phục sự cố và vá lỗ hổng. Công ty cũng liên hệ với những người bị thiệt hại để thoả thuận đền bù.

Li Finance hiện là giao thức tổng hợp thanh khoản xuyên chuỗi và giao dịch hoán đổi. Công ty cũng đang xây dựng một phần cơ sở hạ tầng quan trọng cho việc xây dựng giá trị và các ứng dụng phi tập trung trên blockchain.

Sự cố của Li Finance chỉ diễn ra sau một tuần hai nền tảng DeFi khác bị hacker tấn công đồng thời là Agave - ứng dụng cho vay trên chuỗi Gnosis thuộc giao thức Aave; và Hundred Finance - dự án cho vay đa chuỗi và là một nhánh của Compound chuyên về ứng dụng tài chính mở. Hôm 14/3, cả hai thông báo hệ thống của họ bị tấn công theo hình thức cho vay nhanh "re-entrancy".

Fortune cho biết các nền tảng trên tồn tại lỗ hổng cho phép hacker xâm nhập và triển khai hợp đồng thông minh giả mạo. Với hợp đồng này, kẻ gian có thể "xoay vòng" để vay liên tục nhiều lần chỉ với một tài sản thế chấp duy nhất. Cuối cùng, chúng sẽ rút hết tiền đã vay và bỏ lại cho các nạn nhân một khoản nợ khổng lồ.