Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Đầu Tư » Coins & Tokens » ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
vBSWAP chịu ảnh hưởng bởi đợt hack này

Dự án mới nhất bị hack trên Binance Smart Chain lần này là ValueDeFi. ValueDeFi lần đầu tiên bị hack vào tháng 11 năm 2020. Khi vừa tuyên bố họ có 1 biện pháp an toàn để bảo vệ Vault khỏi các khoản vay nhanh ( flash loan), ngay sau đó 1 hacker đã tấn công và lấy đi 7.000.000 dollar. 

Khi đó, chúng ta có thể biết rằng ValueDeFi không thực sự hiểu về flash-loan như họ nói. Còn lần này, ValueDeFi mất thêm 10.000.000 dollar vì lỗi copy-paste, một lỗi mà như ValueDeFi gọi rằng là “human – error”. 

Mặc dù vậy mã thông báo gốc $VALUE hầu như không bị bán phá giá, chỉ mã thông báo phân phối lợi nhuận vBSWAP chịu ảnh hưởng. 

Token vBSWAP nhanh chóng giảm từ 1500$ xuống mức 800$ khi hacker bán tháo lượng vbSWAP trên 1inch.

Nguyên nhân 

Pool contract của pool vBSWAP – BUSD đã thiếu mất 1 dòng code trong hàm initialized ( ) : initialized = true 

Điều này có nghĩa là bất kỳ ai cũng có thể khởi tạo lại pool và set mình làm quyền sở hữu, do đó có toàn quyển kiểm soát pool. Với từ cách là chủ sở hữu, hacker đã sử dụng hàm managementRecoverUnsupported () để khôi phục lại pool trong trường hợp có lỗi hoặc sự kiện bất thường. 

Xem thêm:  Authena là gì? Giao thức Proof of Humanity giúp phân biệt người dùng thật với Bot trong Web3

Theo chia sẻ từ nhóm, khi khởi tạo nhóm vStake chia sẻ lợi nhuận, các mã đã không được viết mới, thay vào đó sử dụng các mã cũ của Reserve Fund. Tuy nhiên bằng một cách nào đó, dòng code đã bị copy paste thiếu dẫn đến sự cố trên. 

Diễn biến

Vào lúc 10:22 AM (theo giờ VN) ngày 5 tháng 5 năm 2021, hacker đã khởi tạo lại pool vbSWAP/BUSD 92/2 và set mình là người khởi tạo 

Bằng cách đó, hacker kiểm soát pool và sử dụng hàm governanceRecoverUnsupported() và rút token vbSWAP/BUSD LP được stake trong vStake.
https://bscscan.com/tx/0x9ba0454c2301ad5780795ae7477e9fa7e38226be16cc282158624479e66389b6

Sau đó nhanh chóng tháo thanh khoản và nhận về 7342.75 vBSWAP và 205,669 BUSD.

Tiếp tục bán chỗ vBSWAP để thu về BNB trên 1inch. 

Sau đó hacker sử dụng BNB và BUSD để mua renBTC và sử dụng renBridge để chuyển số tiền sang BTC. Cuối cùng gửi về địa chỉ: 1Cm6WGvXQ9EgvvWX5dRsBxE2NvxFjfbcVF

Các biện pháp khắc phục

Nhóm đang đề xuất sẽ lấy trích vBSWAP nằm trong quỹ dự trữ bao gồm 2802,75 vBSWAP và 205,659 BUSD từ ValueDefi Deployer sẽ được bồi thường cho người dùng bị ảnh hưởng. Ngoài ra 4540 vBSWAP sẽ được hoàn trả theo 2 phương án do cộng đồng biểu quyết 

  1. Đúc thêm 4520 vBSWAP để bồi thường cho những người dùng bị ảnh hưởng – là những người stake vBSWAP tại vStake. 
  2. Đúc thêm 2270 vBSWAP để bồi thường ngày. Phần còn lại 2270 vBSWAP sẽ được trả dần trong 3 tháng.
Xem thêm:  AZEx là gì? DEX chuyên về hợp đồng vĩnh viễn

Đây là một động thái tích cực từ nhóm để giảm thiểu thiệt hại cho người dùng. Điều thiệt hại duy nhất là giá vBSWAP bị giảm đáng kể khi bị hacker bán tháo. 

Trong tháng 5 vừa qua đã có đến 3 vụ hack liên tiếp trên trên BSC là Uranium Fiance, Spartan Protocol và ValueDeFi. Có vẻ như sau khi CZ miễn trừ trách nhiệm về việc đảm bảo sự tập trung trên Binance Smart Chain, các hacker đã trở nên tích cực hơn trong việc tìm các lỗ hổng của các dự án được xây dựng trên BSC. Theo bạn đây có phải 1 dấu hiệu tích cực khi Binance Smart Chain đã trở trên phi tập trung hơn? Hay đây sẽ là trở ngại khiến nhiều người e dè khi đầu tư vào các dự án trên Binane Smart Chain? Hãy để lại suy nghĩ của bạn với TinTucBitcoin nhé.

TinTucBitcoin.com

Nguồn: Coin 68

Đăng ký ngay: BingX – Nền tảng giao dịch tiền mã hóa hàng đầu.

Đánh giá bài viết:★★★★★4,89/5(396 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi

Xem thêm:  Zerebro là gì? Dự án AI Agent trong Web3
Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD

BÀI VIẾT CÙNG DANH MỤC

ZEREBRO là gì?

Zerebro là gì? Dự án AI Agent trong Web3

16/09/2025
Minterest là gì?

Minterest là gì? Nền tảng lending & borrowing hoạt động trên Ethereum

16/09/2025
Wildcat là gì?

Wildcat là gì? Giao thức Lending & Borrowing trên Ethereum

16/09/2025
Maiga AI là gì?

Maiga AI là gì? Nền tảng AI Agent phân tán tập trung vào giao dịch tiền điện tử và DeFAI

16/09/2025
Kaisar Network là gì?

Kaisar Network là gì? Giao thức DePIN tập trung vào việc xây dựng mạng lưới điện toán phi tập trung

16/09/2025
ZKcandy là gì?

ZKcandy là gì? Layer 2 trên Ethereum tối ưu hạ tầng cho Gaming Web3

16/09/2025
ChainOpera AI là gì?

ChainOpera AI là gì? Dự án layer 1 tập trung phát triển bộ máy học cho AI Agent

16/09/2025
Rubicon là gì?

Rubicon là gì? Giao thức Liquid Staking độc quyền trên Sei

16/09/2025
Onchain Heroes là gì?

Onchain Heroes là gì? Trò chơi RPG được xây dựng trên Abstract

16/09/2025
DeepSeek là gì?

DeepSeek là gì? Công ty trí tuệ nhân tạo đến từ Trung Quốc

16/09/2025
Xem Thêm
Cashback Binance

Tin Nhanh

ETH vượt mốc 4.500 USD, tăng 0,74% trong ngày

3 giờ trước

Coinbase sẽ niêm yết hợp đồng vĩnh viễn cho AVNT, WLFI, SKY và CRO

5 giờ trước

Keyrock mua Turing Capital 27,8 triệu USD mở rộng quản lý tài sản số

5 giờ trước

Hơn 75% nguồn cung MKR đã nâng cấp lên SKY, phạt trễ có thể áp dụng

6 giờ trước

Nghiên cứu: Dev core ETH trung vị 140KUSD, tăng gấp đôi khi đổi việc

6 giờ trước

Công ty CleanCore tăng nắm giữ Dogecoin 100 triệu, vượt 600 triệu

6 giờ trước

Press Release

Bitcoin Hyper huy động 16 triệu USD, mở màn làn sóng BitcoinFi với HYPER

Bitcoin Hyper huy động 16 triệu USD, mở màn làn sóng BitcoinFi với HYPER

16/09/2025
Solana bứt phá trở lại: Altseason vào sóng, ETF trong tầm ngắm

Solana bứt phá trở lại: Altseason vào sóng, ETF trong tầm ngắm

16/09/2025
Bitcoin Vượt $115,000, Thị Trường Crypto Xanh Rực – Altcoin Season Đang Đến Gần?

Bitcoin Vượt $115,000, Thị Trường Crypto Xanh Rực – Altcoin Season Đang Đến Gần?

12/09/2025
Undeads Games TVL vượt 30 triệu USD

Undeads Games TVL vượt 30 triệu USD

12/09/2025
Bitcoin Chờ Bứt Phá Khi Lãi Suất Giảm? Bitcoin Hyper Gọi Vốn 15 Triệu USD – Động Lực Mới Cho Thị Trường - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2025

Bitcoin Chờ Bứt Phá Khi Lãi Suất Giảm? Bitcoin Hyper Gọi Vốn 15 Triệu USD – Động Lực Mới Cho Thị Trường

11/09/2025
3 Đồng Coin Có Thể Đạt 10 USD Trước XRP và ADA – Dogecoin, Stellar và Best Wallet Dẫn Đầu Xu Hướng

3 Đồng Coin Có Thể Đạt 10 USD Trước XRP và ADA – Dogecoin, Stellar và Best Wallet Dẫn Đầu Xu Hướng

10/09/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin