Sáng ngày 15/8 (theo giờ Việt Nam), nền tảng hoán đổi token RocketSwap trên Base bị hack với hình thức Brute Force. Hacker đã trộn các ký tự tạo thành mật khẩu hợp lệ và chiếm quyền kiểm soát nền tảng. Hiện tại chưa rõ thiệt hại chính xác của vụ hack.
Tất cả số RCKT farm/stake đã bị hack và hoán đổi thành WETH và DEX không bị ảnh hưởng.
Sau khi phát hiện sự cố, đội ngũ RocketSwap đã đóng cửa nền tảng và đề xuất kế hoạch khẩn cấp bao gồm:
- Triển khai hợp đồng farming mới bằng cách loại bỏ hợp đồng proxy và mở mã nguồn trên chuỗi.
- Hợp đồng farming mới sẽ giảm 0,075 đơn vị cho mỗi block.
- Dự án từ bỏ quyền mint và chỉ giữ lại các quyền phân bổ cho các pool mới.
- Thanh khoản ban đầu bị khóa và 80.000 đơn vị token sẽ được gia hạn thêm 1 năm.
- Tiếp tục triển khai LaunchPad và cập nhật thêm trong tương lai.
- Các nhóm Telegram sẽ được mở lại sau khi tình hình ổn định.
- Đàm phán với hacker khôi phục lại tiền cho nạn nhân vụ tấn công.
Sau khi tin tức bị hack, token RCKT đã liên tục lao dốc giảm 55% xuống còn 0,81 USD tại thời điểm viết bài.
Trước đó, LeetSwap, sàn DEX lớn nhất trên layer-2 Base cũng bị exploit. Đơn vị bảo mật PeckShield đã đăng tải bằng chứng cho thấy một pool thanh khoản trên LeetSwap bị lợi dụng kẽ hở để rút đi 340 ETH, tương đương 630.000 USD. LeetSwap cũng tạm ngừng tất cả hoạt động giao dịch vào sáng ngày 01/08 để điều tra báo cáo rằng một số pool thanh khoản bị exploit.
Một dự án khác trên Base là meme BALD cũng bị phát hiện lừa đảo người dùng. Đây cũng không phải dự án duy nhất trên Base rug pull người dùng. Theo Scopescan, có địa chỉ đã phát hành đến 29 memecoin trên Base rồi scam tất cả, thu về 1,07 triệu USD từ số vốn bỏ ra ban đầu chỉ là 103 nghìn USD.
Base đã là chủ đề được bàn tán suốt thời gian qua khi ngay trong giai đoạn thử nghiệm nó đã thu hút hàng triệu người dùng. Mới đây nhất, Coca Cola đã phát hành NFT trên Base và mạng xã hội friend.tech cũng là dự án được đánh giá mang tính đột phá. Tuy nhiên việc cái dự án liên tục bị hack đã khiến người dùng lo ngại về tính bảo mật và tin cậy của Base.
Cùng theo dõi Coinmoi để cập nhật những tin tức thị trường, kiến thức đầu tư cũng như những bài review dự án chất lượng nhé!
(Coinmoi Tổng hợp).
