Vụ tấn công gây thiệt hại 3,3 triệu USD đã khiến stablecoin R của Raft bị depeg hơn 70% giá trị.
Raft bị hack mất 3,3 triệu USD, stablecoin R depeg nặng nề. Ảnh: Website Raft
Nền tảng DeFi Raft đã bị rút đi 3,3 triệu USD Ethereum (ETH) trong một vụ tấn công tối ngày 10/11, song hacker có vẻ như đã thua lỗ với chiến lợi phẩm thu được.
Update: Further minting of R has been paused.
— Raft (@raft_fi) November 10, 2023
Existing users are still able to repay their positions and receive their collateral. https://t.co/0cE6MhfNos
Dữ liệu on-chain cho thấy kẻ tấn công đã cuỗm đi 1.577 ETH từ Raft, sau đó gửi 1.570 ETH đến một địa chỉ burn, thiêu hủy hầu hết tài sản đã đánh cắp và chỉ để lại 7 ETH. Trước khi xâm nhập Raft, ví của hacker đã nhận được 18 ETH thông qua nền tảng trộn tiền Tornado Cash, lấy dữ liệu từ Arkham.
Như vậy, sau khi tiến hành chuyển tiền và trả phí giao dịch, kẻ tấn công chỉ còn lại 14 ETH, ít hơn con số 18 ETH ban đầu. Điều này có nghĩa người này đã lỗ mất 4 ETH trong toàn bộ quá trình tấn công.
absolutely unhinged
— 0xngmi (@0xngmi) November 10, 2023
1. hacker pulled 18 ETH from tornado cash
2. hacked a total of 1,577 ETH
3. burned 1,570 ETH and sent remaining 7 ETH to themselves
4. After fees, they're left with 14 ETH
So total profit after fees is -4 ETH
mf might go to jail to LOSE 4 ETH
Đồng sáng lập Raft là ông David Garai đã xác nhận sự cố bảo mật trong một bài viết trên X (Twitter). Garai giải thích, hacker đã mint ra R, sau đó bán chúng để rút cạn thanh khoản, đồng thời rút tài sản thế chấp ra khỏi Raft.
There's been an exploit situation for @raft_fi where the exploiter minted R (which was then sold to drain AMM liquidity), and also managed to withdraw collateral at the same time
— DG (@davgarai) November 10, 2023
We are investigating - post-mortem will follow soon
Sau khoảng 1 giờ đồng hồ, dự án đã kiểm soát được tình hình và hacker đã ngừng mint ra R. Sự việc đã tác động đáng kể đến đồng stablecoin của Raft, R đã giảm hơn 70%, trượt khỏi neo giá 1 USD. Tại thời điểm đưa tin, R vẫn chưa thể hồi phục và đang xoay quanh mức 0,33 USD.
Biến động giá của R trong ngày qua, ảnh chụp màn hình CoinMarketCap lúc 09:10 AM ngày 11/11/2023
Raft là một nền tảng cho vay DeFi, phát hành stablecoin R được thế chấp bằng các công cụ phái sinh ETH liquid staking như stETH của Lido. Tức nghĩa, người dùng có thể dùng stETH làm tài sản đảm bảo để vay ra R.
Trên đây là vụ hack thứ hai diễn ra trong chiều tối ngày 10/11. Trước đó, Poloniex cũng vừa trở thành nạn nhân trong một cuộc tấn công, với tổn thất lên đến 114 triệu USD.
Coin68 tổng hợp
Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!
