Giao thức lending Exactly Protocol trên Optimism bị exploit, thiệt hại 12 triệu USD

Exactly Protocol, một giao thức cho vay phi tập trung trên mạng Optimism, đã được nhắm mục tiêu bởi một vụ khai thác cầu nối trị giá tới 12 triệu đô la.

🚨 Exploit Update: Exactly Protocol Hack 🚨

Over 7160 $ETH stolen (~$12,040,000) - the total bridged ETH amount.

Two exploiter contracts identified. Numerous calls to the function kick()

🧵 On-chain details of the attack 👇 https://t.co/WusoM96vhF pic.twitter.com/30q2wK9DmB

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) August 18, 2023

Kẻ tấn công đã sử dụng một hợp đồng khai thác trên Ethereum chuyển khoản tiền gửi sang Optimism trước khi chuyển số tiền bị đánh cắp trở lại Ethereum, công ty bảo mật blockchain De.Fi cho biết trong một tweet.

Ước tính đã mất khoảng 7.160 ether (ETH), tương đương 12,04 triệu đô la với giá hiện tại.

Token quản trị gốc của giao thức (EXA) đã giảm hơn 12% sau cuộc tấn công và hiện giao dịch ở mức 5,51 đô la, theo CoinMarketCap.

Cuộc tấn công này trùng với một sự suy giảm đáng kể trên thị trường tiền điện tử rộng hơn, với một số tài sản bao gồm XRP, LTC và BCH với mức giảm hai chữ số, cùng với khoảng 1 tỷ đô la trong các vị thế đã được thanh lý trong khoảng thời gian 24 giờ.

Cầu nối chuỗi chéo đã trở thành phương tiện tấn công phổ biến của tin tặc do công nghệ tương đối mới. Theo Chainalysis, năm ngoái, ước tính hơn 2 tỷ đô la đã bị mất do hack cầu nối .