Giao thức DeFi Verus đang bị khai thác nhắm vào cầu nối Verus–Ethereum và đến nay đã bị rút khoảng 11.58 triệu USD, theo nhiều công ty bảo mật blockchain.
Blockaid cảnh báo vụ tấn công trên X, cho biết địa chỉ attacker là “0x5aBb…D5777”, còn tài sản bị lấy được tập kết ở ví “0x65C…C25F9”.
PeckShield thống kê cầu nối đã bị rút 103.6 tBTC, 1,625 ETH và 147,000 USDC. Sau đó, attacker đổi số tài sản này thành khoảng 5,402 ETH, tương đương khoảng 11.4 triệu USD. PeckShield cũng nói ví của kẻ tấn công ban đầu được “bơm” 1 ETH qua Tornado Cash khoảng 14 giờ trước – dấu hiệu thường thấy để che dấu dòng tiền.
Một đơn vị khác là GoPlus cho rằng kẻ tấn công đã gửi một giao dịch giá trị nhỏ vào hợp đồng cầu nối rồi gọi một hàm cụ thể để buộc cầu nối chuyển hàng loạt tài sản dự trữ sang ví “drainer”. GoPlus nhận định khả năng cao đây là vấn đề liên quan đến xác thực thông điệp cross-chain/chữ ký bị giả mạo, lách logic rút tiền, hoặc lỗi kiểm soát quyền truy cập.
Phía Verus cho biết trên Discord rằng mạng Verus đã phải dừng lại, khi phần lớn các node tạo block chủ động tắt sau khi gặp “tác động phụ” của cuộc tấn công (theo đúng cơ chế thiết kế). Đội ngũ nói các developer đang điều tra chính xác cách vụ tấn công được thực hiện và sẽ quyết định bước tiếp theo.
Verus là một giao thức blockchain thiên về quyền riêng tư, ra mắt năm 2018, dùng cơ chế đồng thuận “proof-of-power” kết hợp proof-of-work và proof-of-stake. Cầu nối Verus–Ethereum được triển khai tháng 10/2023, cho phép chuyển và hoán đổi tài sản giữa mạng Verus và Ethereum.
Theo dõi CoinMoi để cập nhật những vấn đề HOT nhất của thị trường crypto nhé!!
