English
Français
Português
Indonesia
Tagalog
Malaysia
हिन्दी
বাংলা
中文 (中国)
UniLend Finance, một giao thức tài chính phi tập trung (DeFi), đã bị khai thác vào ngày 12 tháng 1 năm 2025, dẫn đến mất khoảng 197.000 đô la tài sản. Việc khai thác diễn ra trên mạng Ethereum, nơi kẻ tấn công đã thao túng một lỗ hổng trong “quy trình chuộc lỗi” của giao thức bằng cách thổi phồng giá cổ phiếu một cách giả tạo.
Theo báo cáo từ TenArmorAlert, một công ty bảo mật web3, kẻ tấn công đã gửi USDC và Lido Staked Ether (stETH) làm tài sản thế chấp vào nền tảng UniLend. Sau đó, kẻ tấn công đã vay toàn bộ nhóm stETH và sau đó chuộc lại tài sản thế chấp ban đầu của mình mà không trả lại các token đã vay. Khai thác này đã rút hết tiền khỏi nhóm, dẫn đến tổn thất đáng kể.
Cuộc tấn công xảy ra vào khoảng 11:19:59 AM UTC, và ước tính ban đầu là khoảng 196.200 đô la. Tuy nhiên, sau khi phân tích sâu hơn, công ty bảo mật web3 SlowMist đã điều chỉnh con số này thành khoảng 197.600 đô la.
Tính đến thời điểm hiện tại, UniLend Finance vẫn chưa đưa ra bình luận công khai về lỗ hổng này và dự án cũng không cung cấp thêm thông tin nào.
Sự cố này làm nổi bật các lỗ hổng đang diễn ra trong lĩnh vực DeFi, nơi tiếp tục là mục tiêu của những kẻ xấu. Theo công ty bảo mật blockchain PeckShield, khoảng 60% tất cả các vụ khai thác và lừa đảo vào năm 2024 đều tập trung vào các giao thức DeFi.
Đáng chú ý, năm 2024 đã chứng kiến một số vụ khai thác DeFi nổi bật, bao gồm vụ tấn công vào Radiant Capital, được cho là do Lazarus Group thực hiện, gây ra khoản lỗ 50 triệu đô la. Tương tự, vào tháng 11 năm 2024, Thala Protocol đã bị khai thác 25,5 triệu đô la, nhưng kẻ tấn công sau đó đã trả lại số tiền bị đánh cắp sau khi đồng ý nhận tiền thưởng 300.000 đô la.
Xu hướng khai thác DeFi ngày càng gia tăng nhấn mạnh tầm quan trọng của các biện pháp bảo mật nâng cao nhằm bảo vệ tiền và giảm thiểu rủi ro trong hệ sinh thái tài chính phi tập trung.
Thanks