Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesSao chépBot‌Earn

Dự án DeFi DeltaPrime bị tấn công, thiệt hại nặng

AllinstationAllinstation2024/09/16 20:42
Theo:Allinstation

Ngày 16/09, nền tảng cho vay phi tập trung DeltaPrime đã hứng chịu một cuộc tấn công bảo mật, khiến khoảng 6 triệu USD bị đánh cắp từ nhiều ví khác nhau.

Cuộc tấn công này đã ảnh hưởng đến phiên bản DeltaPrime trên Arbitrum, gây tê liệt hoàn toàn hệ thống, khiến người dùng không thể rút tiền. Cơ chế cho vay của nền tảng đã bị phá hoại nghiêm trọng, ảnh hưởng lớn đến hoạt động của các nhà đầu tư.

Theo Cyvers Alerts, hacker đã chiếm quyền kiểm soát địa chỉ ví 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, tiến hành nâng cấp proxy liên kết với hợp đồng độc hại 0xD4CA224a176A59ed1a346FA86C3e921e01659E73, và nhanh chóng rút tiền từ hệ thống.

Beosin Alert, một công ty bảo mật chuyên giám sát blockchain, cho biết có khả năng ví quản trị viên của dự án DeltaPrime đã bị rò rỉ private key, dẫn đến việc nhiều hợp đồng quan trọng bị nâng cấp một cách ác ý. Hậu quả là khoảng 6 triệu USD tài sản đã bị đánh cắp.

Phân tích từ nhóm bảo mật Beosin chỉ ra nguyên nhân cốt lõi của sự cố này nằm ở việc các hợp đồng tính lãi suất của nhiều pool cho vay trong dự án đã bị sửa đổi thành hợp đồng tấn công, cho phép hacker rút toàn bộ tài sản trong các pool này. Đáng chú ý, trong vòng vài tiếng sau đó, hacker vẫn liên tục tấn công, và bất kỳ người dùng nào gửi tài sản vào pool đều bị chiếm đoạt ngay lập tức.

????ALERT????Our system has detected multiple suspicious transactions involving @DeltaPrimeDefi on $ARB chain! (Still ongoing)

It seems that admin has lost the private key. Suspicious address still draining the pools! Affected pools so far are the #DPUSDC , #DPARB , #DPBTCb !… pic.twitter.com/8sXanAaCwe

— ???? Cyvers Alerts ???? (@CyversAlerts) September 16, 2024

0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Stake để kiếm tiền
APR từ 10% trở lên. Stake nhiều hơn để kiếm nhiều tiền hơn.
Stake ngay!