Trong một vụ hack mới xảy ra gần đây, giao thức thanh khoản tài chính phi tập trung (DeFi), Conic Finance, đã trở thành nạn nhân của một cuộc tấn công bảo mật dẫn đến việc mất 1700 Ether. Cuộc tấn công được dàn dựng bởi một hacker lành nghề, người đã lợi dụng sự phụ thuộc của giao thức vào việc thao túng giá của những người có uy tín.
Update:
– We are continuing to investigate the root cause of the exploit and are consulting with relevant parties.
– We have disabled ETH Omnipool deposits on the Conic front end. https://t.co/Oln0zh2nCs
— Conic Finance (@ConicFinance) July 21, 2023
Cập nhật:
– Chúng tôi đang tiếp tục điều tra nguyên nhân gốc rễ của việc khai thác và đang tham khảo ý kiến của các bên liên quan.
– Chúng tôi đã vô hiệu hóa tiền gửi ETH Omnipool trên giao diện người dùng Conic. https://t.co/Oln0zh2nCs
– Tài chính Conic (@ConicFinance) Ngày 21 tháng 7 năm 2023
Conic Finance, nổi tiếng với cách tiếp cận độc đáo để phân bổ thanh khoản trên nền tảng Curve, cho phép người dùng cung cấp thanh khoản vào Conic Omnipool. Tính thanh khoản này sau đó được triển khai một cách thông minh trên một loạt các quỹ Curve đa dạng, tối đa hóa lợi ích cho người tham gia.
Các lỗ hổng bị lộ: Tiền gửi của ETH Omnipool tạm thời bị vô hiệu hóa
Sau khi vi phạm, Conic Finance đã nhanh chóng phản ứng bằng cách bắt đầu một cuộc điều tra toàn diện về nguyên nhân gốc rễ của việc khai thác và thu hút sự tham gia của các bên liên quan. Là một phần trong nỗ lực kiểm soát thiệt hại của họ, giao thức đã tạm thời vô hiệu hóa tiền gửi cho ETH Omnipool, hợp đồng duy nhất bị ảnh hưởng bởi cuộc tấn công.
Kẻ tấn công đã thực hiện cái thường được gọi là “tấn công vào lại”, tận dụng khả năng gọi một chức năng nhiều lần trong một giao dịch. Bằng cách liên tục gọi hàm mục tiêu trước khi cuộc gọi ban đầu hoàn thành, tin tặc đã thao túng dữ liệu tiên tri một cách khéo léo, cho phép cuộc tấn công xảy ra mà không bị phát hiện.
Khuếch đại Flashloan: Vụ cướp hàng triệu đô la của hacker
Để tạo điều kiện thuận lợi cho cuộc tấn công, thủ phạm đã sử dụng khoản vay flash 20.000 stETH, một tài sản tổng hợp, để xâm nhập vào giao thức Conic. Với tính thanh khoản đã vay này, hacker đã tiến hành khuếch đại lợi nhuận của họ, bỏ đi với số tiền đáng kinh ngạc khoảng 3,2 triệu đô la, tất cả đều bằng Ether.
Sự táo bạo và tinh vi tuyệt đối của cuộc tấn công này đã khiến cộng đồng DeFi bị sốc, làm dấy lên lo ngại về các biện pháp bảo mật được sử dụng bởi các nền tảng tương tự khác. Khi không gian DeFi tiếp tục phát triển, những sự cố như thế này làm nổi bật tầm quan trọng của các giao thức bảo mật mạnh mẽ và sự cảnh giác liên tục trước các mối đe dọa tiềm tàng.
Ứng phó của ngành và tăng cường cảnh giác
Sau sự cố này, Conic Finance không đơn độc đối mặt với các vi phạm an ninh. Nhiều nền tảng DeFi khác đã phải chịu các cuộc tấn công tương tự, khiến toàn ngành phải đánh giá lại các phương pháp bảo mật của họ và khám phá các giải pháp mạnh mẽ hơn.
Cộng đồng DeFi, được biết đến với khả năng phục hồi và khả năng thích ứng, đã tập hợp lại với nhau để hỗ trợ Conic Finance trong thời gian đầy biến động này. Các dự án và các bên liên quan đang hợp tác để chia sẻ thông tin chuyên sâu và các phương pháp hay nhất nhằm củng cố các giao thức của họ trước các cuộc tấn công trong tương lai.
Lời kêu gọi tăng cường các biện pháp an ninh
Khi DeFi tiếp tục cách mạng hóa bối cảnh tài chính, việc ưu tiên các biện pháp bảo mật ngày càng trở nên quan trọng đối với các dự án. Bản chất phi tập trung của các nền tảng này, trong khi mang lại nhiều lợi thế, cũng đặt ra những thách thức riêng trong việc bảo vệ tiền của người dùng và dữ liệu nhạy cảm.
Do đó, sự cố liên quan đến Conic Finance đóng vai trò như một lời nhắc nhở mạnh mẽ rằng bảo mật phải được đặt lên hàng đầu trong quá trình phát triển DeFi. Với sự tinh vi ngày càng tăng của tin tặc, các giao thức phải luôn đi trước một bước bằng cách thực hiện kiểm toán bảo mật nghiêm ngặt, thúc đẩy các chương trình tiền thưởng lỗi và liên tục tìm cách cải thiện khả năng phòng thủ của chúng.
Phần kết luận
Vi phạm bảo mật mà Conic Finance phải đối mặt đã gây ra một cuộc trò chuyện quan trọng trong cộng đồng DeFi. Trong khi những thách thức vẫn còn, sự cố này đóng vai trò là cơ hội để phát triển và cải thiện. Khi ngành tiếp tục đổi mới, ngành phải đoàn kết trong cam kết tăng cường các biện pháp bảo mật, bảo vệ tiền của người dùng và xây dựng một hệ sinh thái tài chính phi tập trung mạnh mẽ và linh hoạt hơn.
Bài viết liên quan Alphapo bị hack hơn 23 triệu đô la Ethereum, Bitcoin và Tron
Tổng hợp bởi Coinbold
