Dự án DeFi bZx bị hacker đánh cắp $55M vì rò rỉ private key
55 triệu đô bị đánh cắp trong vụ hack mới đây của bZx
Theo công ty bảo mật blockchain SlowMist, giao thức DeFi bZx, một giao thức cho vay tài chính phi tập trung (DeFi) được xây dựng trên hai hệ sinh thái Ethereum và Binance Smart Chain (BSC), đã bị tấn công với tổng thiệt hại ít nhất 55 triệu đô.
Theo như Tweet mới nhất từ bZx, private key kiểm soát việc triển khai của dự án trên hai nền tảng Polygon và Binance đều đã bị xâm phạm. Tuy nhiên, họ cũng làm rõ rằng các hợp đồng thông minh Ethereum của giao thức không bị ảnh hưởng và hứa sẽ chia sẻ chi tiết về những gì đã xảy ra khi có thêm thông tin mới.
SlowMist nhấn mạnh rằng tổng thiệt hại của vụ tấn công lên đến 55 triệu đô và số tiền này đã được chuyển đến bảy ví tiền điện tử khác nhau do hacker kiểm soát. Trong một Tweet mới đây đại diện của công ty đã đính kèm ảnh chụp màn hình các thông tin địa chỉ ví mà toàn bộ số tiền bị đánh cắp đã được chuyển đến.
#bZx private key compromised, over $55 million dollars stolen so far. We’ll continue to update as more information is discovered. @RektHQ @ChainNewscom @bZxHQ https://t.co/SM6WWDt06J pic.twitter.com/39S05IiBFr
— SlowMist (@SlowMist_Team) November 5, 2021
Theo như bZx, có khoảng 25% số tiền bị mất đều được lưu trữ sẵn trong các ví cá nhân bị hacker tấn công. Để đề phòng thêm các rủi ro phát sinh, bZx đã quyết định tạm thời vô hiệu hóa giao diện người dùng trên hai nền tảng Polygon và Binance, tuy nhiên, hoạt động của giao thức trên Ethereum sẽ không bị ảnh hưởng.
bZx và ba lần bị tấn bị hacker tấn công trong quá khứ
Vào tháng 2 năm ngoái, những kẻ tấn công đã rút được 1.193 ETH khỏi giao thức (khoảng 350,000 đô theo tỷ giá hối đoái tại thời điểm đó), tương đương gần 2% tổng tài sản của bZx. Mặc dù ở thời điểm xảy ra sự cố, các nhà phát triển của bZx đã tham gia cuộc thi hackathon ETHDenver, chính vì thế việc bị hacker tấn công làm cho họ thật sự rất bất ngờ.
Chỉ vỏn vẹn hai ngày sau sự cố đầu tiên, nền tảng này lại bị tấn công một lần nữa. Lần này thiệt hại đã tăng gấp đôi, lên tới 2.388 ETH (ước tính hơn 630,000 đô theo tỷ giá hối đoái). Ngoài ra, vụ hack gần đây nhất xảy ra vào tháng 9 năm nay khi nhóm hacker đã rút được 8 triệu đô từ bZx. Tuy nhiên, các nhà phát triển của bZx đã thông báo rằng hacker đã sớm trả lại số tiền bị đánh cắp.
Sau khi tin tức được đưa ra, giá token bZx đã giảm mạnh. Theo thông tin từ CoinMarketCap, tại thời điểm viết bài, giá bZx đang giao dịch ở mức $0.3774 với mức lỗ 14%.
Đọc thêm: Dự luật cơ sở hạ tầng Hoa Kỳ có thể đánh sập các dịch vụ DeFi?