FixedFloat bị tấn công thiệt hại 3 triệu USD

Sàn giao dịch tiền điện tử phi tập trung FixedFloat được cho là đã mất 2.8 triệu USD sau một vụ hack gần đây. Đây là lần thứ hai sàn giao dịch phi tập trung (DEX) bị mất tiền do bị hack trong vòng chưa đầy một tháng.

Cyvers công bố vụ hack FixedFloat lần thứ hai

Cyvers Alerts, một tài khoản X đăng cảnh báo bảo mật theo thời gian thực, đã tiết lộ vụ hack. Trong một bài đăng X, Cyvers lưu ý rằng tin tặc đã rút tiền từ ví nóng trên ETH chain và gửi tài sản đến một địa chỉ khác thông qua một số loại tiền điện tử, bao gồm Ether (ETH), USDC, DAI, USDT và Wrapped ETH (wETH).

Được biết, hacker đã sử dụng eXch, một hợp đồng thông minh dùng để swap token. Vào thời điểm viết bài này, trang web chính thức của DEX không khả dụng do “công việc kỹ thuật”. Điều thú vị là FixedFloat chưa xác nhận hay phủ nhận vụ hack.

FixedFloat là một sàn giao dịch tiền điện tử tự động không thực thi các yêu cầu về hiểu biết khách hàng (KYC).

Vào giữa tháng 2, FixedFloat đã bị khai thác hơn 26.1 triệu USD. Vào ngày 17 tháng 2, người dùng bắt đầu phàn nàn về việc không thể tiếp cận số tiền trên X.

Đến ngày hôm sau, dữ liệu trực tuyến cho thấy sàn giao dịch đã mất 409 Bitcoin (BTC) trị giá khoảng 21 triệu USD vào thời điểm đó. DEX cũng mất hơn 1,728 ETH, trị giá khoảng 5 triệu USD.

FixedFloat thừa nhận cuộc tấn công vài giờ sau khi nó xảy ra. Tuy nhiên, bài đăng của công ty không nêu rõ tài sản nào bị ảnh hưởng hoặc số tiền bị hao hụt.

Nhiều nền tảng trao đổi phi tập trung đã bị hack kể từ cuối năm ngoái. Chẳng hạn, KyberSwap đã lỗ 47 triệu USD vào tháng 11 năm ngoái.

Các khoản tiền bị ảnh hưởng nằm trên nhiều mạng, bao gồm Base, Polygon, Ethereum, Optimism và Arbitrum.

Trong cùng tháng đó, sàn giao dịch dYdX đã lỗ 9 triệu USD thông qua quỹ bảo hiểm v3 của DEX. Vào đầu tháng 1, dYdX thông báo rằng thông qua một chiến dịch kết hợp từ các đối tác, chuyên gia pháp y và điều tra viên, họ đã tìm ra hacker phải chịu trách nhiệm.

OKX cũng bị hack vào tháng 12 sau khi chủ sở hữu quản trị viên proxy thực hiện nâng cấp cho phép hacker truy cập vào khóa riêng. PeckShield đã thông báo trong một bài đăng X rằng tổng thiệt hại là 2.76 triệu USD.

Cho đến nay có ít vụ hack hơn

Vào thứ Hai, PeckShield tuyên bố rằng không gian tiền điện tử đã chứng kiến hơn 30 vụ hack vào tháng 3 năm 2024, với thiệt hại hơn 187 triệu USD.

Bài đăng cho biết khoảng 98,8 triệu USD, khoảng 53%, đã được thu hồi. Theo PeckShield, một số vụ hack đáng chú ý bao gồm Munchable với 97 triệu USD, Curio Network với 40 triệu USD và Prisma Finance với 11.6 triệu USD. Con số từ tháng 3 giảm 48% so với tháng 2.

Vụ hack Munchables thú vị vì hacker đã trả lại toàn bộ số tiền mà không đòi tiền chuộc. Trò chơi NFT đã mất 17,400 ETH vào thứ Ba, ngày 26 tháng 3. Tuy nhiên, hacker đã trả lại toàn bộ số tiền trị giá 62.8 triệu USD trong vòng 8 giờ.

Dữ liệu phân tích on-chain từ năm ngoái cho thấy tổn thất chung từ các vụ hack tiền điện tử đã giảm. Mặc dù thừa nhận trong một báo cáo hồi tháng 1 rằng hack vẫn là một mối đe dọa đáng kể vì số lần thử ngày càng tăng nhưng số tiền bị mất đã giảm.

Theo báo cáo, đã có 231 sự cố riêng biệt vào năm 2023. Mặc dù thiệt hại 1.7 tỷ USD do những sự cố này, nhưng tổng thiệt hại vẫn giảm 54% so với mức thiệt hại 3.7 tỷ USD do 219 sự cố vào năm 2022.

Tin Tức Bitcoin tổng hợp.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.