Hundred Finance สูญเสียเงิน 7 ล้านดอลลาร์จากการโดนแฮ็ค

Hundred Finance ประสบกับการละเมิดความปลอดภัยที่สำคัญบน Optimism ตามที่โปรโตคอลโพสบน Twitter ซึ่งความสูญเสียอยู่ที่ 7.4 ล้านดอลลาร์

https://twitter.com/HundredFinance/status/1647290085476384768

Hundred Finance ประกาศการถูกโจมตีเมื่อวันที่ 15 เมษายน โดยกล่าวว่าได้ติดต่อแฮ็กเกอร์แล้วและกำลังทำงานร่วมกับทีมรักษาความปลอดภัยต่าง ๆ ในเหตุการณ์ดังกล่าว แม้ว่าโปรโตคอลไม่ได้เปิดเผยว่าการโจมตีดำเนินการอย่างไร แต่บริษัทรักษาความปลอดภัยบล็อคเชน Certik ระบุว่าเป็นการโจมตีแบบ flash loan

https://twitter.com/CertiKAlert/status/1647330607565885441?s=20

ผู้โจมตีได้เข้าควบคุม exchange rate ระหว่างโทเค็น ERC-20 และ hTOKENS ทำให้พวกเขาสามารถถอนโทเค็นได้มากกว่าที่ฝากไว้ในตอนแรก ตามที่ Certik บริษัทรักษาความปลอดภัย blockchain กล่าว

การโจมตีครั้งนี้เกิดขึ้นเกือบ 12 เดือนหลังจากที่ Hundred ถูกโจมตีบน Gnosis Chain โดยในเวลานั้น แฮ็กเกอร์ขโมยสภาพคล่องของโปรโตคอลทั้งหมดผ่านการโจมตีแบบ re-entrancy โดยเสียหายไปกว่า 6 ล้านดอลล่าร์ และแฮ็กเกอร์ยังขโมยเงินจากโปรโตคอล Agave อีกด้วย

อ้างอิง : LINK
ภาพ LINK