LendHub สูญเสียเงิน 6 ล้านดอลลาร์ให้กับแฮ็กเกอร์

ตามรายงานที่ออกโดยทีมงานเมื่อวันศุกร์ LendHub บริษัทให้ยืมสินทรัพย์ดิจิทัลของ DeFi ได้สูญเสียสินทรัพย์ดิจิทัลบนเครือข่ายไป 6 ล้านดอลลาร์

ต้นตอของการแฮ็กเป็นปัญหาภายในหรือไม่

จากข้อมูลของ LendHub การโจมตีเกิดขึ้นเมื่อวันที่ 12 มกราคม ดีไฟ ผู้ให้กู้ยังระบุ ว่าได้ติดต่อบริษัทรักษาความปลอดภัย blockchain และการแลกเปลี่ยน crypto เพื่อกู้คืน crypto ที่ถูกขโมย

จากข้อมูลของ LendHub ปัญหาภายในของแพลตฟอร์มนำไปสู่การโจมตี LendHub ที่น่าเสียใจ การมีอยู่ของโทเค็น lBSV สองตัว ซึ่งหนึ่งในนั้นได้ถูกเลิกใช้ไปแล้ว แต่น่าเสียดายที่ไม่ได้ถูกกำจัดออกจากตลาด

เป็นผลให้เกิดความไม่เท่าเทียมกันระหว่าง lBSV แบบเก่าและแบบใหม่ ส่งผลให้มีสัญญา Comptroller ที่แตกต่างกันแต่ราคาตลาดเดียวกัน ซึ่งส่งผลต่อวิธีคำนวณหนี้สินในตลาดเก่าและใหม่

พื้นที่ แฮกเกอร์ สามารถกู้ยืมในตลาดใหม่ในขณะที่ใช้ประโยชน์จากข้อบกพร่องนี้เพื่อแก้ไขกระบวนการสร้างเหรียญและไถ่ถอนในตลาดเก่า และในที่สุดก็ฉกเงินโปรโตคอลจำนวนมากจากตลาดใหม่

ผู้โจมตีเริ่มเชื่อมต่อทรัพย์สินที่มีอยู่อย่างรวดเร็ว นำ จากเครือข่าย Heco ซึ่งเป็นเครือข่ายที่ LendHub ดำเนินการ ไปจนถึงเครือข่ายอื่นๆ เช่น Ethereum และ Optimism

วิธีการต่างๆ รวมถึง Transit Swap และ Multichain ถูกนำมาใช้ในการทำธุรกรรมข้ามสายโซ่เหล่านี้ ณ เวลาที่ตีพิมพ์ กระเป๋าเงินของแฮ็กเกอร์ยังคงมีเหรียญ Stablecoins ของ DAI และ USDT ซึ่งมีมูลค่าประมาณ 2.6 ล้านดอลลาร์

ที่อยู่หลักของแฮกเกอร์คือ 0x9d01..ab03 และ 100 #ETH ได้รับการสนับสนุนโดย TornadoCash

ณ ปัจจุบัน แฮ็กเกอร์ได้ทำธุรกรรมไปแล้ว 11 รายการ รวมเป็น 1,100 รายการ ETH เป็น TornadoCash ซึ่งเทียบเท่ากับสินทรัพย์ประมาณ 1.5 ล้านดอลลาร์