Cập nhật về vụ tấn công ABOAT và hướng xử lý của KAIDEX và ABOAT team

Cập nhật về vụ tấn công ABOAT

Xin chào cộng đồng KAIDEX, đây là cập nhật tình hình về biến động giá của token ABOAT tuần vừa qua.

Như các bạn đã biết, sau khi listing và bắt đầu giao dịch thì không lâu sau đó xảy ra hiện tượng một ví liên tục bán một lượng lớn token ABOAT làm cho giá token ABOAT giảm nghiêm trọng.

Thông qua kết quả điểu tra từ phía KAIDEX team kết hợp cùng kết quả điều tra từ ABOAT team, chúng tôi xin tóm tắt tình hình như sau:

 1. user sở hữu ví: 0x44b6a58ed33d403c33a5c7f6ad4ed25e26a51b7a đã thực hiện hành vi chiếm đoạt tài sản bằng cách tấn công và khai thác có chủ đích vào hệ thống cơ sở dữ liệu của ABOAT. Từ đó kẻ gian đã thành công chiếm đoạt hơn 100.000.000.000 token ABOAT từ ví reward của ABOAT 0x76049b7cAaB30b8bBBdcfF3A1059d9147dBF7B19.

 2. Kẻ gian đã tự viết smartcontract riêng để bán trực tiếp số token chiếm đoạt được vào pool thanh khoản ABOAT/KAI. Sau đây là các txh bán ABOAT và thu về KAI:

https://explorer.kardiachain.io/tx/0x5b019ee319b7a184df9c55ac0e4de93fda683e6098f2c18301fa69f30f7250cf/token-transfers

https://explorer.kardiachain.io/tx/0xd69da52bc3b9dbda1a505671b5dc32e779ebcd0827570a37e58c33af80f0f170/token-transfers

https://explorer.kardiachain.io/tx/0x38f37d16ce59f4d09a4efae655e7ada4932fdc5ea61113dae34812619ef1b78c/token-transfers

https://explorer.kardiachain.io/tx/0x67f6ce1a5dc358e74b33acff0b9c7a880f15210bba331bd2ece8d67a8f72f6c3/token-transfers

https://explorer.kardiachain.io/tx/0x5ce61513ab180045af7ad5b7ca68ccf38fdeb7d4d9b3697d02210f8b2a176c99/token-transfers

https://explorer.kardiachain.io/tx/0x054383033ce8fdd342eb71276804241e9b5da7227132a530af04985ba0d6cd46/token-transfers

 3. Sau khi thành công thu về số KAI, kẻ gian đã chuyển KAI sang một số ví khác:

0x44b6a58ed33d403c33a5c7f6ad4ed25e26a51b7a > 0x00D729BE37E3634508DA0FFaA0b4944fd86e9C0E

https://explorer.kardiachain.io/tx/0x081ab4e2736c7273fa9f0f7cd65366d20cbf3dbc6cf7599f3871d4f3b42be03a/internal-transactions

0x44b6a58ed33d403c33a5c7f6ad4ed25e26a51b7a > 0x24714E1406362C8E10ab99F79e053F193BBCf936

https://explorer.kardiachain.io/tx/0xe2ccbce1e377015f8c9dc83b1f462965a08c511d79fc97447f886e7df419f334/internal-transactions

0x24714E1406362C8E10ab99F79e053F193BBCf936 >

0xf7F4E01AB8244728F48d866523A8F9df4e090C09

https://explorer.kardiachain.io/tx/0xf456a6eb06bff3d278b5a5e97f311cfc1582a83580eba4ad1ce95c1376baee84

https://explorer.kardiachain.io/tx/0x3d89198b3e8de87d0e1e4428ae851b53560db030ee0c089f5f0b11f528a213c8

 4. Sau đó Kẻ gian đã cashout số tiền chiếm đoạt được sang mạng Ethereum và Binance Chain thông qua AnySwap bridge.

0x00D729BE37E3634508DA0FFaA0b4944fd86e9C0E (https://explorer.kardiachain.io/tx/0x2a6694270dad3ec89c1d1d6c55fbf7d6928564e72a64c2a8cf9d70bcc49ee06e/token-transfers) >

0x00D729BE37E3634508DA0FFaA0b4944fd86e9C0E (https://etherscan.io/address/0x00d729be37e3634508da0ffaa0b4944fd86e9c0e)

0x00D729BE37E3634508DA0FFaA0b4944fd86e9C0E (https://explorer.kardiachain.io/tx/0xc0c73b3ce76977b093ab2d2717e172386ee534fcd73f3791de3434df94abb8c5/token-transfers) >

0x00D729BE37E3634508DA0FFaA0b4944fd86e9C0E (https://bscscan.com/address/0x00d729be37e3634508da0ffaa0b4944fd86e9c0e)

 5. Kẻ gian swap USDC > BUSD

https://bscscan.com/tx/0xdabc642bd3c4c0163daf54e8f325ee7a37a154e711b14299e1e1b5ed14ab473c

 6. Sau đó tiếp tục chuyển BUSD cho các ví khác.

0x00d729be37e3634508da0ffaa0b4944fd86e9c0e > 0x05cbb93f3b2ec1f1bf51a363b26f0ab66088d76b

https://bscscan.com/tx/0xbf3a24268c4950d2998eed4f6bdfb7c997c12ca395cb4eaf43546affa2517bd9

0x05cbb93f3b2ec1f1bf51a363b26f0ab66088d76b > 0x92d47b6e3dce6471f42021db650a611af4257771

https://bscscan.com/tx/0x435e1901b56a103917e0583848f40cee07d5122a599d0f5e51af0fe179e849c0

Hướng xử lý từ KAIDEX và ABOAT team

Ngay khi xác định sự cố, team KAIDEX đã kiểm tra đối chứng với các bằng chứng được cung cấp từ phía team ABOAT. KAIDEX KHẲNG ĐỊNH đây KHÔNG phải tình huống rugpull và ABOAT KHÔNG phải scam. KAIDEX hỗ trợ ABOAT nhanh chóng tìm ra điểm yếu đã bị khai thác và thực hiện vá lỗi ngay lập tức.

KAIDEX team đã cùng ABOAT team review smartcontract của ABOAT token để đảm bảo launching được diễn ra tốt nhất. Sự việc này xảy ra vì một điểm yếu đã bị khai thác ở hệ thống backend của ABOAT, đây là điều không thể đoán trước và đề phòng trước (điểm yếu bị khai thác không nằm ở smartcontract).

ABOAT team đã đứng ra nhận trách nhiệm và tiến hành khắc phục hậu quả bằng phương pháp buyback token về giá IDO. Tuy nhiên đã có một số tình huống ngoài ý muốn xảy ra, ABOAT team đang cố gắng để khắc phục các tình huống này dựa theo thông báo chính thức từ ABOAT channel. Các hành động tiếp theo của ABOAT team để khắc phục sự cố và giảm thiểu thiệt hại đến các nhà đầu tư, nhà đầu tư vui lòng theo dõi ABOAT và gia nhập cộng đồng ABOAT để cập nhật thông tin một cách sớm nhất . Nếu nhà đầu tư chưa hài lòng với phương án ABOAT team đề ra, xin vui lòng nêu lên ý kiến ở ABOAT channel. ABOAT team đang rất cởi mở để lắng nghe và cố gắng tìm ra phương án tốt nhất.

Qua sự việc này, KAIDEX xin gửi lời xin lỗi và lời cảm thông chân thành nhất đến quý nhà đầu tư và quý KAIDEX membership. KAIDEX sẽ đồng hành cùng dự án ABOAT để hỗ trợ họ tiếp tục xây dựng và phát triển để không phụ lòng tin tưởng của những nhà đầu tư đã dành lòng tin cho dự án.

KAIDEX team vẫn ở đây và tiếp tục phát triển sản phẩm, hệ sinh thái. KAIDEX cũng sẽ hoàn thiện và nâng cấp hơn trong quy trình để tiếp tục có sự phát triển đột phá trong tương lai. KAIDEX đang làm việc và sẽ sớm thông báo những sự nâng cấp trong quy trình để nâng cao chất lượng IDO project sắp tới.

Cảm ơn tất cả mọi người và chúc mọi người một ngày tốt lành!