Dự án aBNBc bị tấn công bởi Hacker, việc phát hành Token số lượng lớn gây ra phản ứng dây chuyền

Gần đây, một vụ tấn công Hacker nhằm vào dự án aBNBc đã thu hút sự chú ý rộng rãi trong cộng đồng tiền điện tử. Theo dữ liệu trên chuỗi, kẻ tấn công đã lợi dụng lỗ hổng hợp đồng để phát hành một lượng lớn Token aBNBc, dẫn đến việc cạn kiệt quỹ thanh khoản của dự án, giá coin giảm mạnh và gây thiệt hại liên quan cho các nền tảng cho vay.

Phân tích cho thấy, cuộc tấn công lần này xuất phát từ một sơ suất nghiêm trọng trong quá trình nâng cấp hợp đồng của bên dự án. Hàm phát hành thêm trong hợp đồng logic phiên bản mới không được đặt kiểm tra quyền, cho phép hacker dễ dàng gọi hàm này để thực hiện phát hành token quy mô lớn. Nhiều địa chỉ khác nhau đã gọi hàm này nhiều lần trong thời gian ngắn, gây ra sự phình to nghiêm trọng của token.

Sau khi cuộc tấn công xảy ra, lượng lớn aBNBc Token mới phát hành đã bị Hacker quy đổi thành BNB thông qua các sàn giao dịch phi tập trung, một phần vốn thì được chuyển đi qua dịch vụ trộn coin. Chuỗi hoạt động này đã dẫn đến việc giá aBNBc Token giảm mạnh, gây ra thiệt hại lớn cho các nhà đầu tư. Thậm chí tồi tệ hơn, một số kẻ tấn công còn sử dụng những aBNBc Token rẻ tiền này làm tài sản thế chấp để vay mượn, mang đến rủi ro tiềm ẩn cho các nền tảng cho vay liên quan.

Nhà phát triển dự án đã nhanh chóng thực hiện các biện pháp đối phó sau khi phát hiện cuộc tấn công, cập nhật lại hợp đồng logic và thêm cơ chế kiểm tra quyền hạn cho các chức năng quan trọng. Tuy nhiên, một lượng lớn Token đã được phát hành thêm và đã chảy vào thị trường, gây ra những tổn thất khó có thể khắc phục.

Sự kiện này một lần nữa làm nổi bật tầm quan trọng của an ninh hợp đồng thông minh. Các chuyên gia khuyên rằng, các bên dự án cần phải cẩn trọng hơn khi nâng cấp hợp đồng, đảm bảo rằng phiên bản hợp đồng mới đã trải qua kiểm tra và đánh giá an ninh toàn diện. Đồng thời, việc bảo quản khóa riêng và cụm từ khôi phục một cách hợp lý cũng là chìa khóa cho sự an toàn của dự án. Đối với người dùng, khi tham gia các dự án mới, nên giữ thái độ cảnh giác, chú ý đến các biện pháp an ninh của dự án và tình hình kiểm tra hợp đồng.

Với sự phát triển không ngừng của tài chính phi tập trung, các sự kiện an ninh tương tự có thể tiếp tục xảy ra. Chỉ có các bên dự án, người dùng và toàn ngành cùng nhau nỗ lực, không ngừng hoàn thiện cơ chế an toàn, mới có thể xây dựng một hệ sinh thái blockchain an toàn và đáng tin cậy hơn.