คำเตือนความเสี่ยง: ระวังความเสี่ยงจากการระดมทุนที่ผิดกฎหมายในนาม 'สกุลเงินเสมือน' 'บล็อกเชน' — จากห้าหน่วยงานรวมถึงคณะกรรมการกำกับดูแลการธนาคารและการประกันภัย
ข่าวสาร
ค้นพบ
ค้นหา
เข้าสู่ระบบ
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt
BTC
ETH
HTX
SOL
BNB
ดูตลาด
FuzzLand: ใช้เงิน 100 ดอลลาร์เพื่อหยุดแฮกเกอร์ไม่ให้โจมตีทรัพย์สินมากกว่า 6.5 ล้านดอลลาร์ใน Sonne
2024-05-15 03:45
Odaily แพลนเน็ต เดลี่ @tonyke_bot ผู้ฝึกงานที่บริษัทรักษาความปลอดภัยบล็อคเชน FuzzLand โพสต์บนแพลตฟอร์ม X ว่าสมาชิกในทีมใช้เงิน 100 ดอลลาร์เพื่อป้องกันไม่ให้ทรัพย์สินมากกว่า 6.5 ล้านดอลลาร์ใน Sonne Finance จากการถูกโจมตีโดยแฮกเกอร์เพิ่มเติม โดยเฉพาะอย่างยิ่ง Sonne ที่ใช้ Compound มีช่องโหว่ Compound V2 ทั่วไป ซึ่งช่วยให้ผู้โจมตีทำการโจมตีแบบสูญเสียความแม่นยำเมื่อมีพูลใหม่ (soVELO) ที่ไม่ได้เริ่มต้น FuzzLand ตรวจพบการโจมตีทันทีหลังจากการโจมตีครั้งแรก และพบว่าผู้โจมตีอยู่ในตำแหน่ง soVELO ซึ่งทำให้ไม่สามารถหาประโยชน์ได้โดยไม่สูญเสียความแม่นยำไป จากนั้น FuzzLand ก็แลกเงิน 100 ดอลลาร์สำหรับ VELO บางส่วน และเพิ่มเข้าไปในกลุ่ม soVELO และช่องโหว่นี้ไม่สามารถหาประโยชน์ได้อีกต่อไป โดยปกป้องเงินกองทุนที่เหลือประมาณ 6.5 ล้านดอลลาร์จากการถูกหาประโยชน์อีกครั้ง ตามข่าวก่อนหน้านี้ ตามการติดตามของ Pidun ข้อตกลงการให้ยืม DeFi Sonne Finance ถูกแฮ็ก และสัญญาล็อคเวลาจำเป็นต้องได้รับการตรวจสอบอย่างรอบคอบ ซึ่งการสูญเสียในปัจจุบันเกินกว่า 20 ล้านดอลลาร์สหรัฐ Sonne Finance โพสต์บนแพลตฟอร์ม X ว่าตลาด Optimism ทั้งหมดถูกระงับ ตลาดบน Base มีความปลอดภัย คราวนี้ผู้โจมตีใช้ประโยชน์จากช่องโหว่ที่เพิ่งเพิ่มเข้ามาในตลาด ภายในสองวันหลังจากตลาดถูกสร้างขึ้น ผู้โจมตีใช้กระเป๋าเงินหลายลายเซ็นและฟังก์ชันล็อคเวลาเพื่อดำเนินธุรกรรมที่สำคัญและจัดการปัจจัยหลักประกันของตลาดได้สำเร็จ (c-factor) . แม้ว่าทีมงาน Sonne จะจัดการตอบโต้อย่างรวดเร็วหลังการโจมตีและระงับตลาดภายใน 25 นาทีหลังจากค้นพบปัญหาเพื่อลดการสูญเสียเพิ่มเติม แต่เงินทุนประมาณ 6.5 ล้านดอลลาร์ยังคงอยู่ ทีม Sonne กำลังทำงานอย่างหนักเพื่อติดตามตัวตนของผู้โจมตี และได้เสนอเงินรางวัลแก่ผู้โจมตีด้วยความหวังว่าจะคืนเงินให้เพื่อหลีกเลี่ยงการถูกดำเนินคดีต่อไป ในขณะเดียวกัน ทีมงาน Sonne ขออภัยอย่างจริงใจสำหรับเหตุการณ์ดังกล่าว และกำลังติดต่อกับพันธมิตรที่เป็นไปได้ทั้งหมดเพื่อพยายามคืนเงิน