Ngày 10/6, CertiK Alert công bố đã phát hiện giao dịch bất thường liên quan dự án Anome Official trên blockchain Base. Một hacker đã mua số lượng lớn Bnome Token (khoảng 1e20 Bnome) chỉ với 0,2 ETH rồi chuyển lượng Token này vào hợp đồng thông minh có địa chỉ 0x7144.
Ngay sau đó, đối tượng tấn công sử dụng số Bnome sở hữu để liên tục vay AnomeUSD với tổng giá trị lên đến 44 ETH (tương đương 120.000 USD). Toàn bộ lượng AnomeUSD này sau đó được rút khỏi nền tảng và nạp vào Tornado.Cash, công cụ thường bị lợi dụng để ẩn danh dòng tiền và che giấu dấu vết giao dịch trên hệ sinh thái tiền điện tử.
Vụ việc nêu bật lỗ hổng bảo mật nghiêm trọng trong hợp đồng thông minh và rủi ro liên quan đến các giao thức DeFi (DeFi) trên Base chain. Sự việc này cũng phản ánh thực trạng ngày càng nhiều hacker tận dụng tokenomics bất hợp lý và lỏng lẻo của các dự án để thao túng, trục lợi tài sản tiền điện tử.
Hành vi rửa tiền qua Tornado.Cash khiến truy vết trở nên khó khăn, gia tăng áp lực lên các hệ thống giám sát trên blockchain và làm suy giảm niềm tin của cộng đồng nhà đầu tư vào thị trường tiền điện tử. Từ đó, yêu cầu các dự án phải kiểm thử bảo mật chặt chẽ, nâng cao năng lực phòng chống lỗ hổng nhằm bảo vệ tài sản người dùng trong bối cảnh thị trường tài sản số tiếp tục tăng trưởng mạnh mẽ.
