Venus Protocol làm rõ tin đồn bị hack

Venus Protocol, một nền tảng cho vay tài chính phi tập trung (DeFi) hoạt động trên BNB Chain, gần đây đã trở thành tâm điểm chú ý khi lan truyền tin đồn về một lỗ hổng, được cho là do công ty bảo mật blockchain SlowMist phát hiện.

A response from the team, we’re taking a closer look into this incident!

Follow us for more updates! https://t.co/ChM6nJhxRn

— SlowMist (@SlowMist_Team) December 10, 2023

Tuy nhiên, Venus Protocol đã nhanh chóng đáp trả, đảm bảo cộng đồng rằng không có vấn đề nào với Venus Core Pool hoặc token native XVS. Giao thức khẳng định rằng vấn đề nằm ở một vấn đề giá ngắn hạn từ Binance Oracle ảnh hưởng đến một pool cụ thể cô lập, và nhóm đang tích cực giải quyết tình hình.

It is also worth mentioning that the Binance Oracle team has already identified and fixed the issue and this is strictly a precautionary temporary measure.

— Venus Protocol (@VenusProtocol) December 10, 2023

Vụ việc tại Venus Protocol làm nổi bật tầm quan trọng của sự minh bạch và giao tiếp mở trong lĩnh vực DeFi. Trong một hệ sinh thái phi tập trung, nơi niềm tin là quan trọng, các dự án phải tích cực giải quyết các vấn đề và thông tin đầy đủ cho cộng đồng.

Vào tháng 8, sự chú ý của cộng đồng Venus đã được hướng đến địa chỉ của người khai thác liên quan đến vụ hack cầu nối BNB Chain nổi tiếng. Dữ liệu từ PeckShield cho thấy địa chỉ của người khai thác đang rơi vào tình trạng rủi ro bị thanh toán, với tỷ lệ sức khỏe là 0,99. Tình huống này lặp lại một thách thức trước đó mà cộng đồng Venus đã thành công trong việc giải quyết bằng cách thông qua một đề xuất quản trị để xác nhận thanh toán vị trí của kẻ khai thác cầu nối BNB.

Vụ việc tại Venus Protocol không phải là trường hợp đầu tiên, khi cảnh quan DeFi rộng lớn gần đây đã chứng kiến những đợt thách thức về bảo mật.

KyberSwap, một sàn giao dịch phi tập trung trên Mạng lưới Kyber, đã trở thành nạn nhân của một lỗ hổng dẫn đến mất khoảng 46 triệu đô la Mỹ ở nhiều loại tiền điện tử khác nhau. Cuộc tấn công nhắm vào KyberSwap Elastic, dẫn đến sự suy giảm nhanh chóng của Tổng Giá Trị Được Khoá (TVL) của nền tảng khoảng 70% trong vòng vài giờ.

Người dùng KyberSwap được thông báo nhanh chóng để rút tiền ra làm biện pháp đề phòng. Thú vị là, các nhà phân tích blockchain đã phát hiện ra các tin nhắn trên chuỗi để lại bởi kẻ tấn công, gợi ý cuộc đàm phán với các nhà phát triển giao thức, nhân viên, thành viên DAO và nhà cung cấp thanh khoản.

Sự cố này tại KyberSwap gợi nhớ đến một sự kiện tương tự vào tháng 7 khi Curve Finance trải qua một vụ khai thác lớn do một lỗ hổng trong ngôn ngữ lập trình. Curve Finance sau đó làm rõ rằng vấn đề xuất phát từ sự kết hợp của phiên bản Vyper bị ảnh hưởng và việc sử dụng Ethereum thuần túy (ETH).