LaunchZone – giao thức DeFi trên BNB Chain – vừa xác nhận sự cố bảo mật, dẫn đến 700.000 USD bị rút khỏi pool thanh khoản, token dự án cũng “sập sâu”.
Cập nhật ngày 05/03/2023:
Trong thông báo ngày 02/03, LaunchZone thông báo đã giải thể hệ sinh thái LZ Finance, gồm 4 dự án là BSCex, ZD, Zseed và Barmy.
Lý do được dự án đưa ra là vì một số thành viên của BSCex không muốn nhận trách nhiệm cho vụ tấn công mới xảy ra. Những thành viên còn lại cam kết vẫn bồi thường thiệt hại cho người dùng bị ảnh hưởng thông qua tổ chức reDAO.
2/2 Since some of the old team members of BSCEx did not take the responsibilities, we would like to announce the dissolution of LZ Finance while the remaining team will take charge of the incident under reDao.
The announcement of reDao will be published soon.
Best regards,
— LaunchZone (LZ.finance) (@launchzoneann) March 1, 2023
reDAO là một chủ thể mới được hai nhân vật có liên quan đến LaunchZone là Logan và Thanh Dao lập nên để khắc phục thiệt hại từ vụ tấn công, tuyên bố quy đổi token LZ thành RD. reDAO tuyên bố sẽ không bỏ rơi người dùng và sẽ chịu trách nhiệm xử lý hoạt động bồi thường.
2/4 Since the old team was dissolved, so keeping LZ Finance won’t solve anything, the new team will launch the reDAO soon, and the LZ token will be exchanged for the RD token.
— LaunchZone (LZ.finance) (@launchzoneann) March 2, 2023
Đến ngày 03/03, LaunchZone tiếp tục yêu cầu người dùng hủy cấp quyền cho tất cả smart contract có trên nền tảng này – gồm LZ Swap, LZ Pad, LZ Pool, LZ Platinum, LZ v\Vesting, LZ Wallet, PoolX, PadX, EzDefi – trong vòng 72 giờ để tránh rủi ro bị tấn công.
To avoid possible future risks, we would like to urge users to revoke all the contracts involved with https://t.co/Lo7VNRTJrc, including LZ Swap, LZ Pad, LZ Pool, LZ Platinum, LZ v\Vesting, LZ Wallet, PoolX, PadX, EzDefi.
— LaunchZone (LZ.finance) (@launchzoneann) March 3, 2023
Cập nhật sáng ngày 01/03/2023:
Trong thông báo gửi đến cộng đồng vào ngày 28/02/2023, đại diện của LaunchZone cho biết sau khi điều tra thì đã xác định nguyên nhân bị tấn công. Theo đó thì SwapX, nền tảng AMM hoạt động dưới cái tên của BSCex trước khi tham gia LaunchZone đã bị kẻ xấu xâm nhập, bòn rút tiền từ các ví người dùng đã tương tác với nó.
Tổng thiệt hại theo thống kê của LaunchZone chỉ là 320.000 USD, bằng phân nửa những báo cáo trước đó. LaunchZone kêu gọi người dùng chuyển tiền sang ví mới, cũng như hủy cấp quyền cho ví hacker.
1/6 Dear our investors,
After our due diligence, it is concluded that the SwapX (the previous AMM under BSCex brandname before Launchzone rebrand) was attacked. pic.twitter.com/6X4GsA8xZg
— LaunchZone (LZ.finance) (@launchzoneann) February 28, 2023
Dự án tuyên bố sẽ bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng, song chưa công bố chi tiết cụ thể.
Bài viết gốc:
700.000 USD là con số thiệt hại ước tính mà giao thức LaunchZone đang gánh chịu sau một vụ tấn công vừa diễn ra.
Thông báo Twitter chính thức từ LaunchZone viết, hơn 80% số tiền trong pool thanh khoản của dự án đã bị hacker rút cạn. Đồng thời, dự án khuyến nghị người dùng không nên mua token LZ cho đến khi thu thập đủ thông tin:
“LZ đang bị tấn công bởi công cụ DND. Đội ngũ chúng tôi đang xử lý tình huống, vui lòng không mua token ở thời điểm này. Xin hãy giữ bình tĩnh. Chúng tôi sẽ cập nhật thông tin kịp thời.”
$LZ is being hacked from DND exploiter. The team is handling the situation, please don’t buy the token at this stage. Please keep calm. We will update timely. pic.twitter.com/oXk3bFeSJF
— LaunchZone (LZ.finance) (@launchzoneann) February 27, 2023
Cách đây khoảng 1 tiếng, dự án đăng tải thông báo mới nhất về quyết định ngừng giao dịch và chuyển token LZ cho đến khi có thông báo mới nhất.
Please be informed that given the current situation, we have decided to pause the trading/transferring of $LZ token until the problems are solved. Thanks for your understanding and please keep updated! pic.twitter.com/CMz4I5V1wb
— LaunchZone (LZ.finance) (@launchzoneann) February 27, 2023
Sau tin tức trên, giá đồng LZ của LaunchZone đã liên tục lao dốc. Tính đến thời điểm trước khi ngừng giao dịch, token này đã mất hơn 80% giá trị và sập về vùng 0,026 USD.
Về LaunchZone, đây là một nền tảng IDO và là một sàn giao dịch phi tập trung (DEX) chạy trên BNB Chain, được ra mắt vào tháng 12/2020. Dự án được vận hành bởi một đội ngũ Việt Nam, đang sở hữu hơn 44.000 thành viên Telegram và khoảng 275.000 follower trên Twitter.
Trên thực tế, hệ sinh thái BNB Chain đã phải vật lộn với nhiều vụ tấn công trong năm qua. Bản thân blockchain này cũng từng trở thành con mồi của một sự cố bảo mật, dẫn đến thiệt hại gần 600 triệu USD hồi tháng 10/2022. Lúc bấy giờ, mạng lưới phải tiến hành hard fork để xử lý vụ hack.
Hồi 12/02 vừa qua, đội ngũ kỹ thuật của quỹ đầu tư Jump Crypto đã giúp BNB Chain phát hiện ra một lỗ hổng nghiêm trọng trên hệ sinh thái này. Lỗ hổng được tìm thấy cho phép mint vô hạn token trên BNB Chain. Song BNB Chain đã vá lỗi trước khi thông tin đến tai công chúng.
Coin68 tổng hợp
Có thể bạn quan tâm:
