Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
XM Cashback Promo
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Đầu Tư » Coins & Tokens » ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

ValueDeFi trên Biance Smart Chain bị hack 10 triệu vì lỗi copy paste

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
vBSWAP chịu ảnh hưởng bởi đợt hack này

Dự án mới nhất bị hack trên Binance Smart Chain lần này là ValueDeFi. ValueDeFi lần đầu tiên bị hack vào tháng 11 năm 2020. Khi vừa tuyên bố họ có 1 biện pháp an toàn để bảo vệ Vault khỏi các khoản vay nhanh ( flash loan), ngay sau đó 1 hacker đã tấn công và lấy đi 7.000.000 dollar. 

Khi đó, chúng ta có thể biết rằng ValueDeFi không thực sự hiểu về flash-loan như họ nói. Còn lần này, ValueDeFi mất thêm 10.000.000 dollar vì lỗi copy-paste, một lỗi mà như ValueDeFi gọi rằng là “human – error”. 

Mặc dù vậy mã thông báo gốc $VALUE hầu như không bị bán phá giá, chỉ mã thông báo phân phối lợi nhuận vBSWAP chịu ảnh hưởng. 

Token vBSWAP nhanh chóng giảm từ 1500$ xuống mức 800$ khi hacker bán tháo lượng vbSWAP trên 1inch.

Nguyên nhân 

Pool contract của pool vBSWAP – BUSD đã thiếu mất 1 dòng code trong hàm initialized ( ) : initialized = true 

Điều này có nghĩa là bất kỳ ai cũng có thể khởi tạo lại pool và set mình làm quyền sở hữu, do đó có toàn quyển kiểm soát pool. Với từ cách là chủ sở hữu, hacker đã sử dụng hàm managementRecoverUnsupported () để khôi phục lại pool trong trường hợp có lỗi hoặc sự kiện bất thường. 

Xem thêm:  eCash (XEC) là gì? Cập nhật thông tin mới nhất về Token XEC

Theo chia sẻ từ nhóm, khi khởi tạo nhóm vStake chia sẻ lợi nhuận, các mã đã không được viết mới, thay vào đó sử dụng các mã cũ của Reserve Fund. Tuy nhiên bằng một cách nào đó, dòng code đã bị copy paste thiếu dẫn đến sự cố trên. 

Diễn biến

Vào lúc 10:22 AM (theo giờ VN) ngày 5 tháng 5 năm 2021, hacker đã khởi tạo lại pool vbSWAP/BUSD 92/2 và set mình là người khởi tạo 

Bằng cách đó, hacker kiểm soát pool và sử dụng hàm governanceRecoverUnsupported() và rút token vbSWAP/BUSD LP được stake trong vStake.
https://bscscan.com/tx/0x9ba0454c2301ad5780795ae7477e9fa7e38226be16cc282158624479e66389b6

Sau đó nhanh chóng tháo thanh khoản và nhận về 7342.75 vBSWAP và 205,669 BUSD.

Tiếp tục bán chỗ vBSWAP để thu về BNB trên 1inch. 

Sau đó hacker sử dụng BNB và BUSD để mua renBTC và sử dụng renBridge để chuyển số tiền sang BTC. Cuối cùng gửi về địa chỉ: 1Cm6WGvXQ9EgvvWX5dRsBxE2NvxFjfbcVF

Các biện pháp khắc phục

Nhóm đang đề xuất sẽ lấy trích vBSWAP nằm trong quỹ dự trữ bao gồm 2802,75 vBSWAP và 205,659 BUSD từ ValueDefi Deployer sẽ được bồi thường cho người dùng bị ảnh hưởng. Ngoài ra 4540 vBSWAP sẽ được hoàn trả theo 2 phương án do cộng đồng biểu quyết 

  1. Đúc thêm 4520 vBSWAP để bồi thường cho những người dùng bị ảnh hưởng – là những người stake vBSWAP tại vStake. 
  2. Đúc thêm 2270 vBSWAP để bồi thường ngày. Phần còn lại 2270 vBSWAP sẽ được trả dần trong 3 tháng.
Xem thêm:  Zama là gì? Dự án mã hóa dữ liệu FHE trong blockchain và AI gọi vốn 130 triệu USD

Đây là một động thái tích cực từ nhóm để giảm thiểu thiệt hại cho người dùng. Điều thiệt hại duy nhất là giá vBSWAP bị giảm đáng kể khi bị hacker bán tháo. 

Trong tháng 5 vừa qua đã có đến 3 vụ hack liên tiếp trên trên BSC là Uranium Fiance, Spartan Protocol và ValueDeFi. Có vẻ như sau khi CZ miễn trừ trách nhiệm về việc đảm bảo sự tập trung trên Binance Smart Chain, các hacker đã trở nên tích cực hơn trong việc tìm các lỗ hổng của các dự án được xây dựng trên BSC. Theo bạn đây có phải 1 dấu hiệu tích cực khi Binance Smart Chain đã trở trên phi tập trung hơn? Hay đây sẽ là trở ngại khiến nhiều người e dè khi đầu tư vào các dự án trên Binane Smart Chain? Hãy để lại suy nghĩ của bạn với TinTucBitcoin nhé.

TinTucBitcoin.com

Nguồn: Coin 68
Đánh giá bài viết:★★★★★4,89/5(396 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

Balancer (BAL) là gì?

Balancer (BAL) là gì? Cập nhật thông tin mới nhất về Token BAL tiền điện tử

18/07/2025
Beefy Finance là gì?

Beefy Finance (BIFI) là gì? Cập nhật thông tin mới nhất về Beefy Finance

18/07/2025
Bancor Network là gì?

Bancor Network (BNT) là gì? Cập nhật mới nhất về sàn giao dịch DeFi đời đầu

18/07/2025
BarnBridge là gì?

BarnBridge (BOND) là gì? Thông tin mới nhất về Token BarnBridge (BOND)

18/07/2025
Biswap là gì?

Biswap (BSW) là gì? DEX hàng đầu trên BNBChain

18/07/2025
BitTorrent là gì?

BitTorrent (BTTC) là gì, điểm nổi bật sau khi Justin Sun mua lại?

18/07/2025
AWE Network (AWE) là gì? Mạng lưới xây dựng thế giới tự trị cho AI Agents

AWE Network (AWE) là gì? Mạng lưới xây dựng thế giới tự trị cho AI Agents

18/07/2025
Hifi Finance (HIFI) là gì? Tổng quan nền tảng lending lãi suất cố định trên Ethereum

Hifi Finance (HIFI) là gì? Tổng quan nền tảng lending lãi suất cố định trên Ethereum

18/07/2025
Highstreet là gì?

Highstreet (HIGH) là gì? Cập nhật thông tin mới nhất về Token HIGH

18/07/2025
ICON là gì?

ICON (ICX) là gì? Giải pháp Blockchain tối ưu cho doanh nghiệp

18/07/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Block của Jack Dorsey sẽ gia nhập chỉ số S&P 500 từ tuần tới

23 phút trước

Ethereum DeFi tăng trưởng nhờ lệnh cấm yield stablecoin từ GENIUS, chuyên gia nhận định

1 giờ trước

GENIUS Act chính thức được Tổng thống Donald Trump ký ban hành

1 giờ trước

Ethereum giảm dưới 3.500 USD, giảm 1,87% trong ngày

2 giờ trước

Bitcoin giảm dưới 117.000 USD, giảm 0,75% trong ngày

2 giờ trước

21Shares nộp hồ sơ ra mắt hai quỹ ETF tiền điện tử tại SEC Hoa Kỳ

3 giờ trước

Press Release

DFINITY mở quyền truy cập sớm Caffeine cho phát triển DApp tùy chỉnh và bảo mật

DFINITY mở quyền truy cập sớm Caffeine cho phát triển DApp tùy chỉnh và bảo mật

18/07/2025
Tether và Kaia đồng tổ chức Hackathon cạnh tranh dẫn đầu Stablecoin KRW

Tether và Kaia đồng tổ chức Hackathon cạnh tranh dẫn đầu Stablecoin KRW

18/07/2025
Bitcoin Hyper – Giải Pháp Layer 2 Đầy Tiềm Năng Khi BTC Lập Đỉnh Mới?

Bitcoin Hyper – Giải Pháp Layer 2 Đầy Tiềm Năng Khi BTC Lập Đỉnh Mới?

18/07/2025
Top Meme Coin Đáng Chú Ý Tháng 7/2025: Bonk, Pepe Tăng Vọt – TOKEN6900 Gây Sốt

Top Meme Coin Đáng Chú Ý Tháng 7/2025: Bonk, Pepe Tăng Vọt – TOKEN6900 Gây Sốt

18/07/2025
IVC Summit 2025 khởi xướng câu chuyện Web3 mới từ châu Á cho toàn cầu

IVC Summit 2025 khởi xướng câu chuyện Web3 mới từ châu Á cho toàn cầu

17/07/2025
TRUMP Frenzy trên HTX, sự kiện giới hạn với giải thưởng 100.000 USDT

TRUMP Frenzy trên HTX, sự kiện giới hạn với giải thưởng 100.000 USDT

16/07/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin