Steadefi แอปการเงินแบบกระจายอำนาจ (DeFi) ถูกโจมตี เสียหายอย่างน้อย $334,000 เมื่อวันที่ 7 สิงหาคมในการโจมตีอย่างต่อเนื่อง โดยทีมพัฒนาของแอป กล่าวในโพสต์สื่อสังคมออนไลน์ว่า การโจมตีในขณะนี้ “ทำให้เงินทั้งหมดตกอยู่ในความเสี่ยง” โดยมูลค่ารวมของเงินที่ถูกล็อคหรือ TVL ลดลง อันเป็นผลมาจากการโจมตี ตามข้อมูลจาก DefiLlama และ Inspex

https://twitter.com/InspexCo/status/1688868180360671232?s=20

https://twitter.com/steadefi/status/1688619454178144264

ทีมงาน Steadefi โพสต์ข้อความบน X ซึ่งเดิมคือ Twitter โดยระบุว่า: “ประกาศ : Steadefi ถูกโจมตีและเงินทั้งหมดกำลังตกอยู่ในความเสี่ยง” โดยทีมงานยังยืนยันว่าข้อความ on-chain ถูกส่งไปยังที่อยู่ 0x9cf71F2ff126B9743319B60d2D873F0E508810dc บน Ethereum เพื่อพยายามเจรจากับผู้โจมตี โดยข้อมูล Blockchain เผยให้เห็นว่า มีเงินไหลเข้ามาจำนวนมากในที่อยู่นี้บนเชน Avalanche โดยเริ่มตั้งแต่เวลา 16:41 น. UTC

โทเค็นที่โอนไปยังที่อยู่นี้ รวมถึง 130,429 USD Coin , 3.39 Bitcoin , 15 Wrapped Ether (WETH) , 6,184 Avalanche (AVAX) นอกเหนือจาก WETH แล้ว โทเค็นอื่น ๆ ทั้งหมดถูกเปลี่ยนเป็น WETH ทันที จากนั้นผู้โจมตีได้ bridge 184 WETH เข้ากับเครือข่ายอื่นผ่าน Synapse

ข้อมูล Ethereum blockchain แสดงให้เห็นว่า ทีมพัฒนาได้ส่งข้อความถึงผู้โจมตี โดยเสนอให้แฮ็กเกอร์เก็บเงิน 10% ของเงินที่ถูกขโมยไปเอาไว้

ทีม Steadefi ได้อธิบายว่า การโจมตีเกิดขึ้นได้อย่างไร  โดยมีรายงานว่าผู้โจมตีขโมย private key ของ deployer wallet ของทีม ซึ่งให้สิทธิ์ในการเข้าถึงเพื่อดำเนินการฟังก์ชั่น ownerOnly  จากนั้นก็ทำให้เกิดการขโมยเงินออกไป

https://twitter.com/steadefi/status/1688638572608552960

อ้างอิง : cointelegraph
ภาพ cryptoslate