Một vụ hack hợp đồng cho phép chuyển tiền ra khỏi nền tảng gần đây đã dẫn đến việc mất ít nhất 550 BNB (BNB) do một cuộc tấn công vào hệ thống trao đổi phi tập trung (DEX) được gọi là CoW Swap.
MevRefund, một nhà khảo sát blockchain, đã phát hiện ra vụ việc và lưu ý rằng tiền dường như đang rời khỏi sàn giao dịch CoW Swap. Người tìm kiếm giá trị có thể trích xuất tối đa (MEV) đã thông báo cho DEX và người dùng trao đổi về lỗ hổng thông qua một chuỗi Twitter.
Theo BlockSec, một doanh nghiệp phân tích các hợp đồng thông minh, một địa chỉ ví đã được cho là đã được thêm vào làm “bộ giải” của CoW Swap bằng cách sử dụng nhiều chữ ký. Giao dịch ủy quyền DAI (DAI) cho SwapGuard sau đó được bắt đầu theo địa chỉ, dẫn đến việc SwapGuard chuyển DAI từ hợp đồng thanh toán CoW Swap sang các địa chỉ khác.
Theo công ty bảo mật blockchain PeckShield, khoảng 551 BNB, trị giá 181.600 USD vào thời điểm viết bài này, đã bị lấy cắp. Tin tặc đã chuyển tiếp tiền đến máy trộn tiền điện tử nổi tiếng Tornado Cash sau khi đánh cắp tài sản.
Mặt khác, giao thức tài chính phi tập trung (DeFi) nói rằng điều này là không cần thiết.
Kết luận của nghiên cứu chỉ ra rằng vào năm 2017, tội phạm mạng có liên quan đến Triều Tiên chịu trách nhiệm về việc mất tài sản tiền điện tử trị giá từ 630 triệu đến 1 tỷ USD.