นักแสดงที่ไม่ดีเจาะ Bitcoin ที่ได้รับการสนับสนุนโปรโตคอล DeFi และขโมยเงิน 1 ล้านเหรียญ

เมื่อเร็ว ๆ นี้ Sovryn ซึ่งเป็นโปรโตคอล DeFi ที่ใช้ Bitcoin ได้สูญเสียสินทรัพย์ดิจิทัลไป 1 ล้านดอลลาร์ผ่านการแฮ็ก แฮ็กเกอร์ดำเนินการโจมตีผ่านการควบคุมราคาและขโมยเงินดิจิทัล 1 ล้านดอลลาร์ ซึ่งรวมถึง 44.93 RBTC และ 211,045 USDT

การโจมตีแบบแฮ็คอย่างต่อเนื่องบนแพลตฟอร์ม crypto ได้กลายเป็นโรคระบาดในอุตสาหกรรม crypto ทิ้งคำถามไว้ว่าใครจะเป็นรายต่อไป ชุดของแฮ็กทำให้ระบบนิเวศของ crypto อยู่ในขอบ

Sovryn แสดงความคิดเห็นเกี่ยวกับข่าวใน โพสต์บล็อกโดยกล่าวว่าผู้โจมตีกำหนดเป้าหมายโปรโตคอล Sovryn Borrow/Lend แบบเดิม การกระทำดังกล่าวส่งผลกระทบต่อกลุ่มสินเชื่อ RBTC และ USDT

โปรโตคอล Sovryn ทำงานบน Rootstock (RSK) RBTC เป็นสินทรัพย์ crypto ที่ตรึง Bitcoin ในขณะที่ USDT เป็นเหรียญที่มีเสถียรภาพ ทั้ง RSDT และ USDT หมุนเวียนบน Rootstock Rootstock เป็นสายโซ่ด้านข้างของ Bitcoin ที่เปิดใช้งานการขยายสัญญาอัจฉริยะ DApp และความสามารถในการปรับขนาดที่เพิ่มขึ้น

ระหว่างการโจมตี Sovryn เงินทุนถูกถอนออกด้วยฟังก์ชันการแลกเปลี่ยนของ Sovryn ซึ่งนำไปสู่การลบโทเค็นจำนวนมาก แต่ซอฟรินกำลังพยายามกู้คืนกองทุน Edan Yago โฆษกของ Sovryn กล่าวว่านักพัฒนาใช้วิธีการรักษาความปลอดภัยแบบหลายชั้นและกู้คืนเงินครึ่งหนึ่งก่อนที่จะถอนตัว

แฮ็กเกอร์ของ Sovryn จัดการราคา iToken

Edan กล่าวว่าการโจมตีครั้งนี้นับเป็นการโจมตี Sovryn ที่ประสบความสำเร็จเป็นครั้งแรกในรอบ XNUMX ปีของปฏิบัติการ เขากล่าวเพิ่มเติมว่า Sovryn เป็นโปรโตคอล DeFi ที่ได้รับการตรวจสอบอย่างกว้างขวางที่สุด พร้อมระบบให้ค่าหัวบั๊กที่ใช้งานได้และมีค่า

Sovryn อธิบายว่าการแฮ็กทำงานผ่านราคาโทเค็นที่มีดอกเบี้ย (iToken) ของ Sovryn iTokens เป็นโทเค็นที่มีดอกเบี้ยซึ่งผู้ใช้มีอยู่ในกลุ่มสินเชื่อ ราคาของโทเค็นที่มีดอกเบี้ยจะได้รับการอัปเดตทุกครั้งที่มีการโต้ตอบกับกลุ่มเงินกู้

ผู้โจมตีของ Sovryn ใช้ flash swaps ใน RsKSwap เพื่อซื้อ RBTC ที่ห่อหุ้ม เขายืม RBTC ที่ห่อหุ้มเพิ่มเติมจากสัญญาการให้กู้ยืมของ Sovryn โดยมี XUSD เป็นหลักประกัน เขาแลกเงินโดยการเผา iRBTC (RBTC ที่มีดอกเบี้ย) และส่ง RBTC ที่ห่อหุ้มกลับไปที่ RskSwap เพื่อทำการแลกเปลี่ยนแฟลช

กระบวนการเปลี่ยนแปลงและจัดการราคา iRBTC และอนุญาตให้ผู้โจมตีถอน RBTC ออกจากกลุ่มเงินกู้มากกว่าเงินฝากเริ่มต้น

Sovryn ยืนยันว่าเงินของผู้ใช้ไม่ได้รับผลกระทบระหว่างการเจาะระบบ และ Exchequer จะเข้ามาแทนที่มูลค่าที่สูญเสียไป กระทรวงการคลังเป็นคลังสมบัติของโซวริน

DeFi Hack Exploits อื่น ๆ ในปี 2022

ระบบนิเวศของ DeFi ประสบกับการโจมตีจากการแฮ็กหลายครั้งในปี 2022 บริษัทรักษาความปลอดภัยบล็อกเชน PeckShield เปิดเผย ที่แฮ็กเกอร์ขโมยเงินกว่า 2.32 พันล้านดอลลาร์ในการหาประโยชน์มากกว่า 135 รายการจากระบบนิเวศ DeFi ในปีนี้

การแฮ็ก DeFi อันดับต้นๆ ในปี 2022 ได้แก่ การแฮ็ก Ronin Network ซึ่งขาดทุน 620 ล้านดอลลาร์ในวันที่ 23 มีนาคม และในวันที่ 2 กุมภาพันธ์ การโจมตี Wormhole Bridge ก็ทำให้ขาดทุน 320 ล้านดอลลาร์เช่นกัน ในที่สุด Nomad Bridge ถูกแฮ็กเมื่อวันที่ 2 สิงหาคม และผู้โจมตีได้ขโมย cryptocurrency มูลค่า 190 ล้านดอลลาร์

รายการดำเนินต่อไปเรื่อยๆ โดยมีการแฮ็กที่บันทึกไว้มากกว่าสิบครั้งในปี 2022 เพียงปีเดียว ตัวอย่างเช่น การใช้ประโยชน์จากฟาร์ม Beanstalk ทำให้สูญเสียเงิน 182 ล้านดอลลาร์ในการเข้ารหัสลับ และการแฮ็ก Wintermute ทำให้สูญเสียทรัพย์สินดิจิทัลไป 160 ล้านดอลลาร์

ภาพเด่นจาก Pixabay และแผนภูมิจาก TradingView.com