Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Tin Tức » Dự án DeFi ‘đã được kiểm toán’ Popsicle Finance được khai thác với giá 21 triệu đô la

Dự án DeFi ‘đã được kiểm toán’ Popsicle Finance được khai thác với giá 21 triệu đô la

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
Hack tài chính Popsicle

Nền tảng lợi nhuận đa hướng Tài chính Popsicle ($ ICE) bị khai thác đáng kể ngày hôm nay, dẫn đến khoản lỗ 21 triệu đô la.

Các báo cáo ban đầu cho rằng những kẻ tấn công đã lợi dụng một lỗ hổng trong cơ chế hạch toán phí, rút ​​sạch một số mã thông báo trong quá trình này.

Hack tài chính PopsicleHack tài chính Popsicle
etherscan.io

Hơn nữa, giao thức được đề cập, Sorbetto Fragola, đã được kiểm toán bởi Peckshield. Có thể cho rằng tạo cho các nhà đầu tư một cảm giác tin tưởng sai lầm về tính mạnh mẽ của hợp đồng thông minh.

“Sorbetto Fragola cho phép người dùng cung cấp tiền, sau đó được sử dụng để cung cấp thanh khoản (LP) trên Uniswap V3, với chiến lược Popsicle đảm bảo rằng số tiền đó không bao giờ nằm ​​ngoài phạm vi LP.”

Sự cố mới nhất này tiếp tục đặt ra câu hỏi về mục đích của việc kiểm tra hợp đồng thông minh và liệu chúng có bất kỳ lợi ích nào hay không.

Điều gì đã xảy ra với Popsicle Finance?

Peckshield đã công bố kiểm toán Sorbetto Fragola trên GitHub vào ngày 28 tháng 6. Nhưng kỳ lạ là báo cáo kiểm toán đó dường như bị thiếu các trang kể từ đầu báo cáo.

Xem thêm:  Ngân hàng Wall Street sẵn sàng đón nhận Stablecoin sau lợi nhuận lịch sử

Tuy nhiên, việc xem xét mã hợp đồng thông minh của họ đã phát hiện ra sáu lỗi mã hóa, bốn trong số đó được phân loại là mức độ nghiêm trọng trung bình, một mức độ nghiêm trọng thấp và một lỗi mang tính thông tin.

Báo cáo cho biết 5 trong số 6 lỗi đã được khắc phục, với mức độ nghiêm trọng trung bình là “Tính toán số lượng không chính xác trong burnLiquidityShare ()” đang được “Xác nhận”.

Các lỗi được lưu ý không đề cập đến các sai sót liên quan đến kế toán phí.

Popsicle Finance bị khai thác, tin tặc rút ruột ~ 25 triệu đô la. Vụ hack rất phức tạp nhưng lỗi rất đơn giản. TX Hash: https://t.co/CqyVvCq5I7

Về cơ bản, Popsicle không chuyển khoản nợ thưởng khi người dùng chuyển nhượng cổ phần của họ. Điều này cho thấy nhiều cách khai thác, một trong số đó đã được sử dụng ở đây 🧵👇 pic.twitter.com/shdYdyemD9

– Mudit Gupta (@Mudit__Gupta) 4 tháng 8, 2021

Trong quá trình khám nghiệm tử thi về những gì đã xảy ra, Peckshield cho biết các vấn đề liên quan đến việc hạch toán phí hợp lý đã cho phép hacker thu thập phần thưởng mà họ không được hưởng. Lặp lại quá trình trên bảy nhóm khác sẽ nhân số tiền thu được của họ.

“Vụ hack là do thiếu tính toán phí thích hợp khi các token LP được chuyển. Cụ thể, kẻ tấn công tạo ra ba hợp đồng A, B và C và lặp lại theo trình tự A.deposit (), A.transfer (B), B.collectFees (), B.transfer (C), C.collectFees () cho tám hồ bơi. “

trình tự khai thác tài chính popsicletrình tự khai thác tài chính popsicle
@peckshield trên Twitter.com

Kết quả cuối cùng là mất toàn bộ 20,7 triệu đô la bao gồm 2,6 nghìn WETH, 5,4 triệu USDC, 5 triệu USDT, 160 nghìn DAI, 10 nghìn UNI và 96 WBTC.

Xem thêm:  Bitchat của Jack Dorsey ra mắt whitepaper ứng dụng nhắn tin P2P mới

CipherTrace cảnh báo rằng gian lận DeFi đang ở mức kỷ lục

Công ty phân tích chuỗi khối CipherTrace báo cáo rằng trong khi tội phạm tiền điện tử đang giảm dần vào năm 2021, gian lận DeFi đang ở mức kỷ lục.

Trong bốn tháng đến tháng 4 năm 2021, bọn tội phạm tiền điện tử đã đánh cắp 432 triệu đô la, với 56% trong số đó, tương đương 240 triệu đô la, đến từ tội phạm liên quan đến DeFi.

Giám đốc điều hành của CipherTrace, Dave Jevans cho biết khi DeFi lớn hơn, những kẻ xấu sẽ tiếp tục khai thác tính bảo mật hợp đồng thông minh không đầy đủ.

“… Những kẻ xấu sẽ tìm cách lợi dụng sự cường điệu để lôi kéo mọi người vào trò lừa đảo và tin tặc sẽ tìm kiếm các dự án đã khởi chạy mà không thực hiện kiểm tra bảo mật đầy đủ, khai thác các lỗ hổng được mã hóa trong các hợp đồng thông minh.”

Peckshield kết luận rằng Sorbetto Fragola có một cơ sở mã “được tổ chức rõ ràng” và các vấn đề được xác định đã được khắc phục hoặc xác nhận. Nhưng đây là niềm an ủi nho nhỏ cho những nhà đầu tư thua lỗ.

Xem thêm:  Ai sẽ thay thế Powell? Thị trường cược chọn ứng viên hàng đầu

.

Dịch bởi: tintucbitcoin.com
Đánh giá bài viết:★★★★★4,75/5(146 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Tags: DeFiHacks
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

USDe, Ethena ghi nhận 7,3 tỷ USD, DeFi Stablecoin chuẩn bị đổi trọng tâm?

USDe, Ethena ghi nhận 7,3 tỷ USD, DeFi Stablecoin chuẩn bị đổi trọng tâm?

28/07/2025
Solana, 2 lý do khiến SOL mạnh hơn thời điểm ATH trước

Solana, 2 lý do khiến SOL mạnh hơn thời điểm ATH trước

28/07/2025
BNB hướng tới ATH 809 USD, hai yếu tố chính thúc đẩy đà tăng

BNB hướng tới ATH 809 USD, hai yếu tố chính thúc đẩy đà tăng

28/07/2025
PENGU, ENA, PUMP, XTZ, biến động mạnh nhất tuần trên thị trường tiền điện tử

PENGU, ENA, PUMP, XTZ, biến động mạnh nhất tuần trên thị trường tiền điện tử

28/07/2025
Winklevoss chỉ trích JPMorgan thu phí dữ liệu, cáo buộc gây khó tiền điện tử

Winklevoss chỉ trích JPMorgan thu phí dữ liệu, cáo buộc gây khó tiền điện tử

28/07/2025
Bitcoin, nhà đầu tư nhỏ lẻ tăng mạnh, cá voi im lặng đáng chú ý

Bitcoin, nhà đầu tư nhỏ lẻ tăng mạnh, cá voi im lặng đáng chú ý

27/07/2025
Ethereum, cá voi âm thầm mua vào 114 triệu USD, động thái gì?

Ethereum, cá voi âm thầm mua vào 114 triệu USD, động thái gì?

27/07/2025
Ethereum, nguồn cung giảm mạnh, giá sẽ đạt 4.000 USD?

Ethereum, nguồn cung giảm mạnh, giá sẽ đạt 4.000 USD?

27/07/2025
BlackRock CIO nhận định Fed trì hoãn chính sách, kinh tế không còn dựa vào hàng hóa

BlackRock CIO nhận định Fed trì hoãn chính sách, kinh tế không còn dựa vào hàng hóa

27/07/2025
Ethereum, giá giảm dưới 3.780 USD, sắp breakout trở lại?

Ethereum, giá giảm dưới 3.780 USD, sắp breakout trở lại?

27/07/2025
Xem Thêm
Cashback Binance

Tin Nhanh

VINE, Cá voi chi 3,17 triệu USD mua 22,4 triệu Token VINE

3 phút trước

STRK Token StarkWare và Starknet bị cáo buộc bán ít nhất 4% lượng Token

23 phút trước

BNB vượt ngưỡng 847 USDT, thiết lập kỷ lục mới

35 phút trước

SharpLink Gaming mua hơn 77.000 ETH và thế chấp vào dịp cuối tuần

48 phút trước

Cá voi nạp 4,68 triệu USDC, mở vị thế Short Ethereum trên HyperLiquid

54 phút trước

Tiền điện tử bị lợi dụng rửa tiền trong vụ tham nhũng 140 triệu nhân dân tệ tại Bắc Kinh

1 giờ trước

Press Release

HTX trao thưởng 500.000 USD mừng 10 năm Ethereum cho người mới, trader và người dùng lâu năm

HTX trao thưởng 500.000 USD mừng 10 năm Ethereum cho người mới, trader và người dùng lâu năm

25/07/2025
SWL Miner: Sử dụng năng lượng mới để đào, dễ dàng kiếm 5.000 USD mỗi ngày

SWL Miner: Sử dụng năng lượng mới để đào, dễ dàng kiếm 5.000 USD mỗi ngày

25/07/2025
Ethereum dẫn đầu đợt tăng giá tuần 15-21/7, thị trường tiền điện tử bùng nổ lợi nhuận

Ethereum dẫn đầu đợt tăng giá tuần 15-21/7, thị trường tiền điện tử bùng nổ lợi nhuận

25/07/2025
Mua Coin Bằng Thẻ Tín Dụng Dễ Dàng – Khởi Đầu Hành Trình Crypto

Mua Coin Bằng Thẻ Tín Dụng Dễ Dàng – Khởi Đầu Hành Trình Crypto

25/07/2025
TRUMP Token chính thức ra mắt trên mạng TRON

TRUMP Token chính thức ra mắt trên mạng TRON

24/07/2025
Stablecoin do ngân hàng phát hành có trở thành xu hướng 2024? Cập nhật sự kiện MERGE Madrid

Stablecoin do ngân hàng phát hành có trở thành xu hướng 2024? Cập nhật sự kiện MERGE Madrid

23/07/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin