Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
XM
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Đầu Tư » Coins & Tokens » ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
vBSWAP chịu ảnh hưởng bởi đợt hack này

Dự án mới nhất bị hack trên Binance Smart Chain lần này là ValueDeFi. ValueDeFi lần đầu tiên bị hack vào tháng 11 năm 2020. Khi vừa tuyên bố họ có 1 biện pháp an toàn để bảo vệ Vault khỏi các khoản vay nhanh ( flash loan), ngay sau đó 1 hacker đã tấn công và lấy đi 7.000.000 dollar. 

Khi đó, chúng ta có thể biết rằng ValueDeFi không thực sự hiểu về flash-loan như họ nói. Còn lần này, ValueDeFi mất thêm 10.000.000 dollar vì lỗi copy-paste, một lỗi mà như ValueDeFi gọi rằng là “human – error”. 

Mặc dù vậy mã thông báo gốc $VALUE hầu như không bị bán phá giá, chỉ mã thông báo phân phối lợi nhuận vBSWAP chịu ảnh hưởng. 

Token vBSWAP nhanh chóng giảm từ 1500$ xuống mức 800$ khi hacker bán tháo lượng vbSWAP trên 1inch.

Nguyên nhân 

Pool contract của pool vBSWAP – BUSD đã thiếu mất 1 dòng code trong hàm initialized ( ) : initialized = true 

Điều này có nghĩa là bất kỳ ai cũng có thể khởi tạo lại pool và set mình làm quyền sở hữu, do đó có toàn quyển kiểm soát pool. Với từ cách là chủ sở hữu, hacker đã sử dụng hàm managementRecoverUnsupported () để khôi phục lại pool trong trường hợp có lỗi hoặc sự kiện bất thường. 

Xem thêm:  Kamigotchi là gì? Tổng quan về dự án Kamigotchi

Theo chia sẻ từ nhóm, khi khởi tạo nhóm vStake chia sẻ lợi nhuận, các mã đã không được viết mới, thay vào đó sử dụng các mã cũ của Reserve Fund. Tuy nhiên bằng một cách nào đó, dòng code đã bị copy paste thiếu dẫn đến sự cố trên. 

Diễn biến

Vào lúc 10:22 AM (theo giờ VN) ngày 5 tháng 5 năm 2021, hacker đã khởi tạo lại pool vbSWAP/BUSD 92/2 và set mình là người khởi tạo 

Bằng cách đó, hacker kiểm soát pool và sử dụng hàm governanceRecoverUnsupported() và rút token vbSWAP/BUSD LP được stake trong vStake.
https://bscscan.com/tx/0x9ba0454c2301ad5780795ae7477e9fa7e38226be16cc282158624479e66389b6

Sau đó nhanh chóng tháo thanh khoản và nhận về 7342.75 vBSWAP và 205,669 BUSD.

Tiếp tục bán chỗ vBSWAP để thu về BNB trên 1inch. 

Sau đó hacker sử dụng BNB và BUSD để mua renBTC và sử dụng renBridge để chuyển số tiền sang BTC. Cuối cùng gửi về địa chỉ: 1Cm6WGvXQ9EgvvWX5dRsBxE2NvxFjfbcVF

Các biện pháp khắc phục

Nhóm đang đề xuất sẽ lấy trích vBSWAP nằm trong quỹ dự trữ bao gồm 2802,75 vBSWAP và 205,659 BUSD từ ValueDefi Deployer sẽ được bồi thường cho người dùng bị ảnh hưởng. Ngoài ra 4540 vBSWAP sẽ được hoàn trả theo 2 phương án do cộng đồng biểu quyết 

  1. Đúc thêm 4520 vBSWAP để bồi thường cho những người dùng bị ảnh hưởng – là những người stake vBSWAP tại vStake. 
  2. Đúc thêm 2270 vBSWAP để bồi thường ngày. Phần còn lại 2270 vBSWAP sẽ được trả dần trong 3 tháng.
Xem thêm:  Osito Finance là gì? Tổng quan về dự án Osito Finance

Đây là một động thái tích cực từ nhóm để giảm thiểu thiệt hại cho người dùng. Điều thiệt hại duy nhất là giá vBSWAP bị giảm đáng kể khi bị hacker bán tháo. 

Trong tháng 5 vừa qua đã có đến 3 vụ hack liên tiếp trên trên BSC là Uranium Fiance, Spartan Protocol và ValueDeFi. Có vẻ như sau khi CZ miễn trừ trách nhiệm về việc đảm bảo sự tập trung trên Binance Smart Chain, các hacker đã trở nên tích cực hơn trong việc tìm các lỗ hổng của các dự án được xây dựng trên BSC. Theo bạn đây có phải 1 dấu hiệu tích cực khi Binance Smart Chain đã trở trên phi tập trung hơn? Hay đây sẽ là trở ngại khiến nhiều người e dè khi đầu tư vào các dự án trên Binane Smart Chain? Hãy để lại suy nghĩ của bạn với TinTucBitcoin nhé.

TinTucBitcoin.com

Nguồn: Coin 68

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

CatenaLabs là gì?

Catena Labs là gì? Tổng quan về dự án Catena Labs

25/06/2025
BytenovaAI là gì?

BytenovaAI là gì? Tổng quan về dự án BytenovaAI

25/06/2025
Stakit là gì?

Stakit là gì? Tổng quan về dự án Stakit

25/06/2025
XSY Finance là gì?

XSY Finance là gì? Tổng quan về dự án XSY Finance

25/06/2025
CESS Network là gì?

CESS Network là gì? Tổng quan về dự án CESS Network

24/06/2025
Echelon Market là gì?

Echelon Market là gì? Tổng quan về dự án Echelon Market

24/06/2025
Rayls là gì?

Rayls là gì? Tổng quan về dự án Rayls

24/06/2025
Phantom là gì?

Phantom là gì? Tổng quan về dự án Phantom

24/06/2025
Doppler là gì?

Doppler là gì? Tổng quan về dự án Doppler

23/06/2025
Endaoment là gì?

Endaoment là gì? Tổng quan về dự án Endaoment

23/06/2025
Xem Thêm
Cashback Binance

Tin Nhanh

CEO Coinbase Tiết Lộ Mua Bitcoin Hàng Tuần, Nên Đầu Tư Dài Hạn

15 phút trước

Binance: Người dùng Alpha điểm từ 170 nhận 10.000 CESS airdrop

20 phút trước

Gate ra mắt giao dịch spot và hợp đồng Blum (BLUM)

33 phút trước

Thẩm phán Torres có vì chính trị và Trump mà trì hoãn vụ Ripple?

39 phút trước

Garantex, sàn giao dịch crypto Nga, hoãn công bố giải pháp BTC, ETH

51 phút trước

Genius Group dự định mua Bitcoin lớn nếu thắng kiện 1 tỷ USD

1 giờ trước

Press Release

dYdX miễn phí nạp 100 USD+ chuyển nhanh qua các chuỗi lớn

dYdX miễn phí nạp 100 USD+ chuyển nhanh qua các chuỗi lớn

27/06/2025
Đánh Giá XS.com 2025: XS Có Phải Là Nhà Môi Giới An Toàn và Đáng Tin Cậy Không?

Đánh Giá XS.com 2025: XS Có Phải Là Nhà Môi Giới An Toàn và Đáng Tin Cậy Không?

27/06/2025
APT Miner, Đào Crypto Trên Mây Dễ Dàng, Không Cần Kỹ Thuật

APT Miner, Đào Crypto Trên Mây Dễ Dàng, Không Cần Kỹ Thuật

26/06/2025
Tại sao Thái Lan là thị trường then chốt cho hạ tầng tiền mã hóa B2B

Tại sao Thái Lan là thị trường then chốt cho hạ tầng tiền mã hóa B2B

26/06/2025
Taiko Rollup Summit tại Cannes Định Hình Tương Lai Ethereum Scaling

Taiko Rollup Summit tại Cannes Định Hình Tương Lai Ethereum Scaling

26/06/2025
Midnight Network Tokenomics đổi mới phân phối Token công bằng đột phá

Midnight Network Tokenomics đổi mới phân phối Token công bằng đột phá

25/06/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

×BCGame
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin