​​​​​​​Hundred Finance mất 7 triệu USD trong vụ hack Optimism

Giao thức cho vay đa chuỗi Hundred Finance đã trải qua một lỗ hổng bảo mật nghiêm trọng trên chuỗi khối Ethereum layer-2 Optimism, gây thiệt hại 7,4 triệu USD. Theo thông báo từ Hundred Finance, đội ngũ đã liên hệ với hacker và cũng đồng thời làm việc với các nhóm bảo mật để lấy lại số tiền trên. Theo CertiK, công ty bảo mật blockchain, đây là một vụ tấn công sử dụng phương thức flash loan. 

#CertiKSkynetAlert 🚨@HundredFinance’s attacker manipulated the exchange rate between ERC-20 tokens and htokens which allowed them to withdraw more tokens than they had originally deposited. The estimated losses of this attack is around $7.4 million.

Stay vigilant! https://t.co/1hxAnFoNjj

— CertiK Alert (@CertiKAlert) April 15, 2023

Theo đó, hacker đã vay một số tiền lớn thông qua khoản vay không thế chấp từ một nền tảng lending, sau đó sử dụng số tiền này để thao túng giá của một số tài sản trên nền tảng tài chính phi tập trung (DeFi).

Cuộc tấn công này diễn ra gần 12 tháng sau khi Hundred bị lộ một lỗ hổng khác trên Gnosis Chain. Vào thời điểm đó, hacker đã rút hết thanh khoản của giao thức, lấy đi hơn 6 triệu USD.

Kể từ năm ngoái, một số thủ phạm đã sử dụng các cuộc tấn công flash loan để nhắm mục tiêu vào các giao thức DeFi. Các trường hợp gần đây bao gồm các cuộc tấn công vào nền tảng Euler Finance (196 triệu USD) và Mango Markets (46 triệu USD). Hacker của Euler đã trả lại gần hết số tiền, trong khi đó, hacker trong vụ Mango đã bị chính quyền Hoa Kỳ bắt giữ.

VIC Crypto tổng hợp.

Tin tức liên quan:

 Vụ hack 10 triệu USD trên giao thức DeFi Yearn Finance có dính líu đến Aave?

 Euler Finance bị hack thiệt hại gần 200 triệu USD: 11 giao thức DeFi gặp nạn, token EUL “cắm đầu”

 Tin tặc vụ Euler Finance trả lại hơn 58.000 Ether bị đánh cắp