Solv Protocol treo thưởng 10% sau khi hacker đánh cắp 2,7 triệu đô la.

Nền tảng tài chính phi tập trung dựa trên Bitcoin, Solv Protocol, cho biết một trong những kho token của họ đã bị tấn công và mất 2,7 triệu đô la, đồng thời đề nghị kẻ tấn công phần thưởng 10% nếu trả lại số tiền bị đánh cắp.

Solv cho biết trong một bài đăng trên X vào thứ Năm rằng chưa đến 10 người dùng của họ bị ảnh hưởng, nhưng họ sẽ bù đắp khoản lỗ 38,05 Solv Protocol BTC (SolvBTC), một token được neo giá với Bitcoin.

Dự án cho biết thêm rằng họ đã triển khai các biện pháp để ngăn chặn cuộc tấn công tương tự tái diễn và đang điều tra lỗ hổng này với các công ty bảo mật tiền điện tử Hypernative Labs, SlowMist và CertiK.

Nguồn: Giao thức Solv

Solv cho phép người dùng gửi Bitcoin để nhận Solv Protocol BTC, sau đó họ có thể sử dụng số BTC này để cho vay, vay mượn hoặc đặt cược trên các blockchain khác. Dự án hiện đang nắm giữ 24.226 Bitcoin trị giá hơn 1,7 tỷ đô la và tuyên bố đây là kho dự trữ Bitcoin lớn nhất trên chuỗi.

Solv chưa xác nhận cách thức vụ tấn công xảy ra, nhưng hai nhà nghiên cứu bảo mật tiền điện tử cho rằng đó là do một lỗ hổng trong một trong các hợp đồng thông minh của Solv, cho phép tin tặc tạo ra số lượng token quá mức được sử dụng trên giao thức này.

Chris Dior, đồng sáng lập CD Security, cho biết tin tặc đã khai thác lỗ hổng này 22 lần trước khi đổi hàng trăm triệu token lấy hơn 38 SolvBTC.

Nhà nghiên cứu mật mã ẩn danh “Pyro” mô tả lỗ hổng này là một cuộc tấn công tái nhập, trong đó các đầu vào không mong muốn làm lộ ra các lỗ hổng trong hợp đồng thông minh, một kiểu tấn công phổ biến đã gây ra nhiều vấn đề cho các giao thức DeFi trong nhiều năm.

Solv đã chia sẻ địa chỉ ví Ethereum trong bài đăng trên X của mình để khuyến khích hacker chấp nhận khoản tiền thưởng 10%.

Tuy nhiên, theo trình khám phá khối Ethereum Etherscan, tin tặc vẫn chưa gửi tin nhắn nào lên chuỗi khối đến địa chỉ đó.

Cointelegraph Team