Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Đầu Tư » Coins & Tokens » ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
vBSWAP chịu ảnh hưởng bởi đợt hack này

Dự án mới nhất bị hack trên Binance Smart Chain lần này là ValueDeFi. ValueDeFi lần đầu tiên bị hack vào tháng 11 năm 2020. Khi vừa tuyên bố họ có 1 biện pháp an toàn để bảo vệ Vault khỏi các khoản vay nhanh ( flash loan), ngay sau đó 1 hacker đã tấn công và lấy đi 7.000.000 dollar. 

Khi đó, chúng ta có thể biết rằng ValueDeFi không thực sự hiểu về flash-loan như họ nói. Còn lần này, ValueDeFi mất thêm 10.000.000 dollar vì lỗi copy-paste, một lỗi mà như ValueDeFi gọi rằng là “human – error”. 

Mặc dù vậy mã thông báo gốc $VALUE hầu như không bị bán phá giá, chỉ mã thông báo phân phối lợi nhuận vBSWAP chịu ảnh hưởng. 

Token vBSWAP nhanh chóng giảm từ 1500$ xuống mức 800$ khi hacker bán tháo lượng vbSWAP trên 1inch.

Nguyên nhân 

Pool contract của pool vBSWAP – BUSD đã thiếu mất 1 dòng code trong hàm initialized ( ) : initialized = true 

Điều này có nghĩa là bất kỳ ai cũng có thể khởi tạo lại pool và set mình làm quyền sở hữu, do đó có toàn quyển kiểm soát pool. Với từ cách là chủ sở hữu, hacker đã sử dụng hàm managementRecoverUnsupported () để khôi phục lại pool trong trường hợp có lỗi hoặc sự kiện bất thường. 

Xem thêm:  Rei Network là gì? Tổng quan về dự án Rei Network

Theo chia sẻ từ nhóm, khi khởi tạo nhóm vStake chia sẻ lợi nhuận, các mã đã không được viết mới, thay vào đó sử dụng các mã cũ của Reserve Fund. Tuy nhiên bằng một cách nào đó, dòng code đã bị copy paste thiếu dẫn đến sự cố trên. 

Diễn biến

Vào lúc 10:22 AM (theo giờ VN) ngày 5 tháng 5 năm 2021, hacker đã khởi tạo lại pool vbSWAP/BUSD 92/2 và set mình là người khởi tạo 

Bằng cách đó, hacker kiểm soát pool và sử dụng hàm governanceRecoverUnsupported() và rút token vbSWAP/BUSD LP được stake trong vStake.
https://bscscan.com/tx/0x9ba0454c2301ad5780795ae7477e9fa7e38226be16cc282158624479e66389b6

Sau đó nhanh chóng tháo thanh khoản và nhận về 7342.75 vBSWAP và 205,669 BUSD.

Tiếp tục bán chỗ vBSWAP để thu về BNB trên 1inch. 

Sau đó hacker sử dụng BNB và BUSD để mua renBTC và sử dụng renBridge để chuyển số tiền sang BTC. Cuối cùng gửi về địa chỉ: 1Cm6WGvXQ9EgvvWX5dRsBxE2NvxFjfbcVF

Các biện pháp khắc phục

Nhóm đang đề xuất sẽ lấy trích vBSWAP nằm trong quỹ dự trữ bao gồm 2802,75 vBSWAP và 205,659 BUSD từ ValueDefi Deployer sẽ được bồi thường cho người dùng bị ảnh hưởng. Ngoài ra 4540 vBSWAP sẽ được hoàn trả theo 2 phương án do cộng đồng biểu quyết 

  1. Đúc thêm 4520 vBSWAP để bồi thường cho những người dùng bị ảnh hưởng – là những người stake vBSWAP tại vStake. 
  2. Đúc thêm 2270 vBSWAP để bồi thường ngày. Phần còn lại 2270 vBSWAP sẽ được trả dần trong 3 tháng.
Xem thêm:  Nexpace là gì? Tổng quan về dự án Nexpace

Đây là một động thái tích cực từ nhóm để giảm thiểu thiệt hại cho người dùng. Điều thiệt hại duy nhất là giá vBSWAP bị giảm đáng kể khi bị hacker bán tháo. 

Trong tháng 5 vừa qua đã có đến 3 vụ hack liên tiếp trên trên BSC là Uranium Fiance, Spartan Protocol và ValueDeFi. Có vẻ như sau khi CZ miễn trừ trách nhiệm về việc đảm bảo sự tập trung trên Binance Smart Chain, các hacker đã trở nên tích cực hơn trong việc tìm các lỗ hổng của các dự án được xây dựng trên BSC. Theo bạn đây có phải 1 dấu hiệu tích cực khi Binance Smart Chain đã trở trên phi tập trung hơn? Hay đây sẽ là trở ngại khiến nhiều người e dè khi đầu tư vào các dự án trên Binane Smart Chain? Hãy để lại suy nghĩ của bạn với TinTucBitcoin nhé.

TinTucBitcoin.com

Nguồn: Coin 68

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

PlayerZero là gì?

PlayerZero là gì? Tổng quan về dự án PlayerZero

31/05/2025
Perpflow là gì?

Perpflow là gì? Tổng quan về dự án Perpflow

31/05/2025
Superseed là gì?

Superseed là gì? Tổng quan về dự án Superseed

30/05/2025
Spicenet là gì?

Spicenet là gì? Tổng quan về dự án Spicenet

30/05/2025
Cat Town là gì?

Cat Town là gì? Tổng quan về dự án Cat Town

30/05/2025
Kaiko là gì?

Kaiko là gì? Tổng quan về dự án Kaiko

29/05/2025
Trust Me Bros là gì?

Trust Me Bros là gì? Tổng quan về dự án Trust Me Bros

29/05/2025
Gigabrain là gì?

Gigabrain là gì? Tổng quan về dự án Gigabrain

29/05/2025
Gauntlet là gì?

Gauntlet là gì? Tổng quan về dự án Gauntlet

28/05/2025
Axiom là gì?

Axiom là gì? Tổng quan về dự án Axiom

28/05/2025
Xem Thêm
Cashback Binance

Tin Nhanh

SEC ngừng kháng cáo: Vụ kiện Ripple sắp kết thúc sau 60 ngày?

5 phút trước

Thị trường tiền điện tử sụt giảm mạnh: Meme Coin và DeFi rớt giá, ETH giữ vững phong độ

11 phút trước

Mô hình Bearish: Phân tích đa khung và các mốc giá tiền điện tử quan trọng

18 phút trước

OKX hỗ trợ nâng cấp mạng và hard fork Siacoin, điều gì sẽ thay đổi?

24 phút trước

Cá voi ETH thua lỗ tháng 5 bất ngờ gom 1.661 WETH, lãi khủng

32 phút trước

Ví tiền điện tử mới rút 1.502 MKR khỏi Binance, thế chấp hơn 2,67 triệu USD

39 phút trước

Press Release

FLY chính thức ra mắt trên Sonic: Dự án tiền điện tử tiềm năng

FLY chính thức ra mắt trên Sonic: Dự án tiền điện tử tiềm năng

05/06/2025

Bitget hợp tác Trung tâm Blockchain Zurich: Học bổng tiền điện tử hấp dẫn

04/06/2025
Meme Coin Kết Hợp AI Mới Niêm Yết: MIND of Pepe Đang Trending Top 1 Trên CoinMarketCap

Meme Coin Kết Hợp AI Mới Niêm Yết: MIND of Pepe Đang Trending Top 1 Trên CoinMarketCap

04/06/2025
BitMart Discovery Chính Thức Ra Mắt Tiện Ích Khám Phá Tài Sản Tiền Điện Tử Chất Lượng

BitMart Discovery Chính Thức Ra Mắt Tiện Ích Khám Phá Tài Sản Tiền Điện Tử Chất Lượng

04/06/2025
Symbiotic ra mắt Relay tối ưu thanh toán đa chuỗi và staking

Symbiotic ra mắt Relay tối ưu thanh toán đa chuỗi và staking

04/06/2025
Core Foundation Khởi Động Buildathon Toàn Cầu 1,2 triệu USD Thu Hút Nhà Phát Triển Bitcoin Tiếp Theo

Core Foundation Khởi Động Buildathon Toàn Cầu 1,2 triệu USD Thu Hút Nhà Phát Triển Bitcoin Tiếp Theo

03/06/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin