Solv Protocol โดนเจาะ! สูญ 2.7 ล้านดอลลาร์ ยื่นข้อเสนอ "สินน้ำใจ 10%" แลกแฮกเกอร์คืนเงิน
แพลตฟอร์ม Decentralized Finance (DeFi) บนเครือข่าย Bitcoin อย่าง Solv Protocol เปิดเผยว่า Token Vault หนึ่งถูกเจาะระบบและสูญเสียเงินไป 2.7 ล้านดอลลาร์ พร้อมเสนอให้ผู้โจมตีรับ Bounty 10% เพื่อแลกกับการคืนเงินที่ขโมยไป
Solv แจ้งผ่านโพสต์บน X เมื่อวันพฤหัสบดีว่า มีผู้ใช้งานได้รับผลกระทบน้อยกว่า 10 ราย แต่บริษัทจะรับผิดชอบความสูญเสีย 38.05 Solv Protocol BTC (SolvBTC) ซึ่งเป็น Token ที่ผูกค่าไว้กับ Bitcoin
โปรเจกต์ดังกล่าวระบุเพิ่มเติมว่าได้ดำเนินมาตรการป้องกันการโจมตีในรูปแบบเดิมไม่ให้เกิดซ้ำ และกำลังสืบสวนเหตุการณ์ดังกล่าวร่วมกับบริษัทรักษาความปลอดภัย Crypto อย่าง Hypernative Labs, SlowMist และ CertiK
Solv Protocol คืออะไร และมีสินทรัพย์เท่าไหร่
Solv เปิดให้ผู้ใช้ฝาก Bitcoin เพื่อรับ Solv Protocol BTC แล้วนำไปใช้ในการปล่อยกู้ กู้ยืม หรือ Staking บน Blockchain อื่น ๆ โปรเจกต์นี้มี Bitcoin อยู่ในระบบ 24,226 BTC มูลค่ากว่า 1.7 พันล้านดอลลาร์ และอ้างว่าเป็น Bitcoin Reserve บน Chain ที่ใหญ่ที่สุด
ช่องโหว่คืออะไร? นักวิจัยชี้ Re-Entrancy Attack
Solv ยังไม่ยืนยันสาเหตุที่แท้จริงของการโจมตี แต่นักวิจัยด้านความปลอดภัย Crypto 2 รายระบุว่าเกิดจากช่องโหว่ใน Smart Contract ของ Solv ที่เปิดให้แฮกเกอร์สามารถ Mint Token ที่ใช้ในโปรโตคอลได้มากเกินควร
แฮกเกอร์ใช้ประโยชน์จากช่องโหว่นี้ถึง 22 ครั้ง ก่อนแลกเปลี่ยน Token มูลค่าหลายร้อยล้านเป็น SolvBTC ได้กว่า 38 เหรียญ ตาม Chris Dior ผู้ร่วมก่อตั้ง CD Security
นักวิจัย Crypto นามแฝง "Pyro" อธิบายว่าการโจมตีครั้งนี้คือ Re-Entrancy Attack (การโจมตีแบบวนซ้ำ) ซึ่งเป็นการที่ Input ที่ไม่คาดคิดเปิดเผยช่องโหว่ใน Smart Contract — เป็นรูปแบบการโจมตีที่แพร่หลายและได้สร้างความเสียหายให้กับโปรโตคอล DeFi หลายรายมาหลายปี
Bounty 10% และการติดตามแฮกเกอร์
Solv เปิดเผย Ethereum Wallet Address ในโพสต์บน X เพื่อเชิญชวนให้แฮกเกอร์ตอบรับข้อเสนอ Bounty 10%
อย่างไรก็ตาม จากการตรวจสอบผ่าน Etherscan ซึ่งเป็น Block Explorer ของ Ethereum พบว่าแฮกเกอร์ยังไม่ได้ส่ง On-Chain Message ใด ๆ มายังที่อยู่ดังกล่าว
คุณคิดยังไงกับข่าวนี้? คอมเมนต์บอกกันด้านล่างเลยครับ! ติดตามข่าวคริปโตภาษาไทยอัปเดตทุกวันได้ที่ @BitcoinAddictTH บน X และ bitcoinaddict.com
การลงทุนในคริปโตมีความเสี่ยงสูง ราคาอาจผันผวนรุนแรงและสูญเสียเงินลงทุนทั้งหมด บทความนี้ไม่ใช่คำแนะนำการลงทุน โปรดศึกษาข้อมูลด้วยตนเอง
อ้างอิง : cointelegraph.com
ภาพ theblock.co
แสงสว่างกลางตลาดผันผวน อัปเดตข่าวไว 24 ชม. ที่ Bitcoin Addict