🚨 3,8 TRIỆU ĐÔ LA ĐÃ ĐƯỢC RÚT. NHƯNG CÁC KHOẢN TIỀN GỬI CHƯA TỪNG ĐƯỢC THỰC HIỆN?
$NEAR Intents vừa tiết lộ cách một kẻ tấn công tạo ra số dư lên đến hàng triệu đô la mà không được bảo chứng bằng tiền gửi thực tế.
Và chi tiết đáng lo ngại nhất?
Chuyện này đã xảy ra 23 LẦN.
🔍 ĐÂY LÀ NHỮNG GÌ CUỘC ĐIỀU TRA PHÁT HIỆN
Ngày 16 tháng 10, NEAR Intents đã công bố báo cáo hậu kiểm chi tiết về vụ khai thác lỗ hổng ngày 1 tháng 10.
Kẻ tấn công đã khai thác lỗi kế toán trong hợp đồng thông minh.
Thủ đoạn như sau:
1️⃣ Một khoản tiền gửi được khởi tạo.
2️⃣ Thông báo từ hợp đồng thất bại, khiến token được hoàn lại.
3️⃣ NEAR Intents vẫn ghi nhận khoản tiền gửi là thành công.
4️⃣ Kẻ tấn công dùng số dư ảo đó để rút tài sản thực.
Sau 23 lần gửi tiền thất bại, hệ thống đã ghi có khoảng 3,8 triệu đô la tiền vốn thực tế không hề tồn tại.
Đội ngũ gọi chúng là “tiền ma”.
⚠️ CÁC CHI TIẾT QUAN TRỌNG
• Lỗ hổng nằm trong hợp đồng $NEAR Intents, không phải cơ sở hạ tầng Omni.
• Đội ngũ cho biết toàn bộ 3,8 triệu đô la đã được hoàn trả.
• Những người dùng bị ảnh hưởng đã được bồi thường đầy đủ.
• Tính năng dễ bị tấn công đã bị gỡ bỏ.
• Các bước kiểm tra số dư mới và biện pháp bảo vệ tự động đã được triển khai.
💭 SUY NGHĨ CỦA TÔI
Điều đáng sợ không chỉ là 3,8 triệu đô la.
Mà là một hệ thống có thể trông như được cấp vốn đầy đủ, trong khi sổ sách nội bộ lại cho thấy một câu chuyện hoàn toàn khác.
Điều này đặt ra một câu hỏi lớn hơn cho DeFi: còn bao nhiêu lỗ hổng vẫn vô hình cho đến khi có người khai thác chúng?
Tiền đã được hoàn trả. Nhưng xây dựng lại niềm tin là một thử thách khác.
👀 Ý KIẾN CỦA BẠN:
Sau những bản sửa lỗi này, bạn có còn tin tưởng $NEAR Intents không?
Hay một vụ khai thác lỗ hổng như thế này sẽ khiến bạn thay đổi vĩnh viễn cách nhìn về một giao thức?
👇 Tôi muốn nghe ý kiến từ cả hai phía.
#Near #defi #CryptoSecurity
$NEAR Intents vừa tiết lộ cách một kẻ tấn công tạo ra số dư lên đến hàng triệu đô la mà không được bảo chứng bằng tiền gửi thực tế.
Và chi tiết đáng lo ngại nhất?
Chuyện này đã xảy ra 23 LẦN.
🔍 ĐÂY LÀ NHỮNG GÌ CUỘC ĐIỀU TRA PHÁT HIỆN
Ngày 16 tháng 10, NEAR Intents đã công bố báo cáo hậu kiểm chi tiết về vụ khai thác lỗ hổng ngày 1 tháng 10.
Kẻ tấn công đã khai thác lỗi kế toán trong hợp đồng thông minh.
Thủ đoạn như sau:
1️⃣ Một khoản tiền gửi được khởi tạo.
2️⃣ Thông báo từ hợp đồng thất bại, khiến token được hoàn lại.
3️⃣ NEAR Intents vẫn ghi nhận khoản tiền gửi là thành công.
4️⃣ Kẻ tấn công dùng số dư ảo đó để rút tài sản thực.
Sau 23 lần gửi tiền thất bại, hệ thống đã ghi có khoảng 3,8 triệu đô la tiền vốn thực tế không hề tồn tại.
Đội ngũ gọi chúng là “tiền ma”.
⚠️ CÁC CHI TIẾT QUAN TRỌNG
• Lỗ hổng nằm trong hợp đồng $NEAR Intents, không phải cơ sở hạ tầng Omni.
• Đội ngũ cho biết toàn bộ 3,8 triệu đô la đã được hoàn trả.
• Những người dùng bị ảnh hưởng đã được bồi thường đầy đủ.
• Tính năng dễ bị tấn công đã bị gỡ bỏ.
• Các bước kiểm tra số dư mới và biện pháp bảo vệ tự động đã được triển khai.
💭 SUY NGHĨ CỦA TÔI
Điều đáng sợ không chỉ là 3,8 triệu đô la.
Mà là một hệ thống có thể trông như được cấp vốn đầy đủ, trong khi sổ sách nội bộ lại cho thấy một câu chuyện hoàn toàn khác.
Điều này đặt ra một câu hỏi lớn hơn cho DeFi: còn bao nhiêu lỗ hổng vẫn vô hình cho đến khi có người khai thác chúng?
Tiền đã được hoàn trả. Nhưng xây dựng lại niềm tin là một thử thách khác.
👀 Ý KIẾN CỦA BẠN:
Sau những bản sửa lỗi này, bạn có còn tin tưởng $NEAR Intents không?
Hay một vụ khai thác lỗ hổng như thế này sẽ khiến bạn thay đổi vĩnh viễn cách nhìn về một giao thức?
👇 Tôi muốn nghe ý kiến từ cả hai phía.
#Near #defi #CryptoSecurity