Thứ hai, 29/05/2023, 00:33 (GMT + 7)

Giao thức thanh khoản trên Arbitrum bị hack hơn 7,5 triệu USD sau 20 ngày ra mắt

Các vụ hack trên DeFi vẫn ngày một tăng và nạn nhân mới nhất của vụ hack hơn 7,5 triệu USD là Giao thức Jimbos trên Arbitrum.

Theo tin tức được đăng tải bởi công ty bảo mật blockchain PeckShield, Giao thức Jimbos - giao thức thanh khoản của hệ thống Arbitrum - đã bị tấn công vào sáng ngày 28/5. Cuộc tấn công dẫn đến thiệt hại hơn 4.000 ETH, trị giá khoảng 7,5 triệu USD vào thời điểm đó.

Cụ thể, kẻ tấn công đã lợi dụng việc thiếu kiểm soát trượt giá đối với các chuyển đổi thanh khoản. Tính thanh khoản của giao thức được đầu tư vào một phạm vi giá không cần phải bằng nhau, tạo ra kẽ hở nơi những kẻ tấn công có thể đảo ngược các lệnh hoán đổi để kiếm lợi cho mình.

Chỉ mới được ra mắt cách đây 20 ngày, cơ chế hoạt động của Jimbos đã tạo điều kiện thuận lợi cho hacker tấn công. Ngay sau khi vụ hack xảy ra, token gốc của giao thức JIMBO đã giảm mạnh hơn 40%.

#PeckShieldAlert $JIMBO has dropped -40%https://t.co/fXZPG27zdM pic.twitter.com/zMPs75jUtK
— PeckShieldAlert (@PeckShieldAlert) May 28, 2023

Theo phát hiện của PeckShield, những kẻ tấn công đã rút 4.090 ETH từ mạng Arbitrum, sau đó sử dụng cầu nối Stargate và Mạng Celer để chuyển khoảng 4.048 ETH từ mạng Ethereum.

It appears today's @jimbosprotocol hack leads to the 4090 ETH loss (w/ ~$7.5M).

This hack is due to the lack of slippage control of liquidity-shifting operation -- such that the protocol-owned liquidity is invested into a skewed/imbalanced price range, which is exploited in… https://t.co/wnQAeksojz pic.twitter.com/TPlqNlvnZD
— PeckShield Inc. (@peckshield) May 28, 2023

Đội ngũ Jimbo hiện đang tìm cách liên hệ với các chuyên gia bảo mật và các cơ quan thực thi pháp luật để có thể lấy lại số tiền 7,5 triệu USD đã bị hack.

Quick update:

We are already working with multiple security researchers and on-chain analysts who helped with both the Euler Finance and Sentiment exploits.

We will start working with law enforcement agencies tomorrow by 4PM UTC if this isn’t sorted out by then.
— Jimbos Protocol (v2, soon) (@jimbosprotocol) May 28, 2023

VIC Crypto tổng hợp.

Tin tức liên quan:

DEUS Finance mất 6 triệu USD sau vụ hack stablecoin