Pike Finance Bị Khai Thác 16 Triệu Đô La Trong Vụ Việc Thứ Hai Trong Vòng 3 Ngày

Giao thức cho vay tài chính phi tập trung (DeFi) của Pike Finance đã bị khai thác 1,68 triệu USD trên các chuỗi Ethereum, Arbitrum và Optimism vào ngày 30 tháng 4, theo báo cáo từ công ty phân tích trên chuỗi CertiK, chia sẻ với Coincuatui.

Kẻ tấn công đã sử dụng một lỗ hổng trong hợp đồng thông minh của Pike Finance để thay đổi địa chỉ đầu ra, làm rỗng hợp đồng hơn 1,4 triệu USD và $150.000 USD của token Optimism (OP) và hơn 100.000 USD của token Arbitrum (ARB), theo CertiK.

Pike cũng đã chịu khai thác 300.000 USD vào ngày 26 tháng 4.

“Sự không phối hợp này đã khiến cho hợp đồng hoạt động như là nó chưa được khởi tạo vì biến *khởi tạo* không còn thể truy cập được. Kết quả, kẻ tấn công sau đó đã có thể nâng cấp các hợp đồng nói chuyện, vượt qua quyền truy cập của quản trị viên và do đó rút tiền.”

Liên quan: EigenLayer ghi nhận hơn 12.000 rút tiền được xếp hàng - TVL sẽ giảm đến đâu?

Các vụ hack tiền điện tử giảm xuống mức thấp nhất trong ba năm vào tháng 4

Có $25,7 triệu đã bị mất do các vụ hack và lừa đảo tiền điện tử trong tháng 4, mức thấp nhất từ năm 2021, theo báo cáo ngày 30 tháng 4 từ CertiK mà Coincuatui đã xem.

Tổng số mất mát từ các vụ khai thác và lừa đảo giảm 141% so với tháng trước, chủ yếu được quy cho việc không có sự bất bảo kết hợp. Trong tháng 3, đã có 11 cuộc tấn công chống lại các giao thức thông qua việc bất bảo kết hợp, trong khi trong tháng 4 chỉ có ba trường hợp.

Cùng với tháng kỷ lục thấp, các vụ tấn công tiền điện tử vẫn là một vấn đề quan trọng trong ngành công nghiệp. Hơn 502 triệu USD tiền điện tử đã bị đánh cắp qua 223 vụ tấn công và khai thác trong quý đầu tiên của năm 2024, theo một báo cáo của CertiK.

Điều này đại diện cho mức tăng 54% so với quý đầu tiên của năm 2023, khi có tổng cộng 326 triệu USD tiền bị đánh cắp.

Liên quan: Lido Finance đạt 1 triệu validator, thúc đẩy sự phát triển của DeFi