Warp Finance gần đây đã trải qua một cuộc tấn công cho vay chớp nhoáng dẫn đến việc mất tới 8 triệu USD tài sản kỹ thuật số từ giao thức cho vay DeFi.
Năm nay, nhiều giao thức bao gồm bZX, Balancer, Origin Protocol, Akropolis và Harvest Finance đều trở thành con mồi của các cuộc tấn công và trộm tiền điện tử từ các giao thức DeFi. Warp Finance dường như là nạn nhân mới.
Theo DeFi Prime, thủ phạm đã kiếm được khoảng 1 triệu USD đến 8 triệu USD, số tiền chính xác chưa được xác nhận. Các khoản lỗ đã phát sinh theo sau một loạt các khoản vay nhanh trong giao thức Warp Finance, vì giao thức này đã bị khai thác các lỗ hổng kỹ thuật.
Warp Finance được tiết lộ vào đầu tháng 11 như một mạng DeFi mới cho phép người dùng gửi mã token của nhà cung cấp thanh khoản (LP) từ các giao thức khác và nhận lại các khoản vay stablecoin. Ngoài ra, nhóm Warp Finance không có thông tin nào tại thời điểm viết bài:
“Vài giờ trước, chúng tôi đang điều tra các khoản vay stablecoin bất thường được thực hiện, chúng tôi khuyên bạn không nên gửi stablecoin nữa cho đến khi các bất thường được điều tra rõ ràng.”
Các giao dịch giả mạo dẫn đến cuộc xâm nhập được khám phá bởi các “white hat hacker”. Emiliano Bonassi, người đồng sáng lập của Marqet Exchange, đã nghiên cứu kỹ những gì đã xảy ra.
“Đây là cuộc tấn công thứ hai sử dụng nhiều thanh khoản flash, hoán đổi flash Uniswap và vay flash dYdX.”
Ông nói thêm rằng ba khoản vay Ether thông qua hoán đổi flash đã được kẻ tấn công yêu cầu đến ba nhóm riêng biệt trên Uniswap và hai khoản vay khác trên nền tảng giao dịch dYdX. Để dọn sạch các kho chứa USDC và DAI của nó, số tiền sau đó được sử dụng để đúc các mã token của nhóm thanh khoản WETH/DAI (LP) – vốn được sử dụng làm tài sản thế chấp cho Warp Finance.
Tương tự, khoản vay nhanh HA là tài sản thế chấp tiền điện tử được cho vay và hoàn trả. Kiểm toán hợp đồng thông minh, chẳng hạn như kiểm toán do Hacken thực hiện cho Warp, thường không chống lại chúng vì chúng khai thác kiến trúc của hệ thống.
