Giải pháp cross-chain Allbridge đã bị tấn công và đang treo thưởng để hacker trả lại số tiền đánh cắp.
Ngày 02/04, Peckshield là người đầu tiên phát hiện ra vụ tấn công và lên tiếng cảnh báo Allbridge đang bị thao túng giá trên các pool BNB Chain. Thiệt hại ước tính của vụ hack là ~570.000 USD, bao gồm 282.889 BUSD và 290.868 USDT.
Cùng ngày, công ty bảo mật blockchain CertiK đã đưa ra phân tích về vụ hack, phương thức được kẻ tấn công sử dụng là flashloan. Cụ thể, hacker đã:
Theo điều tra ban đầu, chỉ có các pool BNB Chain bị ảnh hưởng, song lỗ hổng vẫn có thể lây sang các pool khác. Sau đó, đội ngũ Allbridge đã lập tức cho dừng cầu nối để vá lỗi và truy vết số tiền đánh cắp.
Dự án cũng đề nghị hacker trả lại tiền bằng thưởng white hat bug bounty cùng với cam kết không truy tố trách nhiệm hình sự.
"Vui lòng liên hệ chúng tôi qua các kênh Twitter/Telegram chính thức hoặc tin nhắn on-chain, chúng tôi sẽ coi đây là một vụ hack mũ trắng và thảo luận về tiền thưởng để lấy lại tiền. Chúng tôi sẽ tiếp tục theo dõi ví, giao dịch và tài khoản CEX có liên quan đến vụ hack." - Thông báo viết.
Đồng thời, Allbridge đang làm việc với các bên điều tra on-chain, công ty luật, cơ quan thực thi pháp luật và các dự án bị ảnh hưởng khác.
Ngoài ra, Allbridge còn đang lên kế hoạch bồi thường cho nạn nhân vụ hack và triển khai trang web rút tiền cho những người cung cấp thanh khoản cho dự án.
Theo PeckShield, đã có 26 vụ hack xảy ra trong tháng 3 vừa qua, dẫn đến tổng thiệt hại 211,5 triệu USD, trong đó tin tặc đã cuỗm mất 197 triệu USD từ Euler Finance.
Ngày 02/04, Peckshield là người đầu tiên phát hiện ra vụ tấn công và lên tiếng cảnh báo Allbridge đang bị thao túng giá trên các pool BNB Chain. Thiệt hại ước tính của vụ hack là ~570.000 USD, bao gồm 282.889 BUSD và 290.868 USDT.
Cùng ngày, công ty bảo mật blockchain CertiK đã đưa ra phân tích về vụ hack, phương thức được kẻ tấn công sử dụng là flashloan. Cụ thể, hacker đã:
- Vay nóng (flash loan) 7,5 triệu BUSD;
- Thực hiện một loạt giao dịch swap và add pool trên Allbridge;
- Thao túng giá, swap từ 40.000 USD BUSD sang 789.632 USDT và rút cạn pool trên BNB Chain.
Theo điều tra ban đầu, chỉ có các pool BNB Chain bị ảnh hưởng, song lỗ hổng vẫn có thể lây sang các pool khác. Sau đó, đội ngũ Allbridge đã lập tức cho dừng cầu nối để vá lỗi và truy vết số tiền đánh cắp.
Dự án cũng đề nghị hacker trả lại tiền bằng thưởng white hat bug bounty cùng với cam kết không truy tố trách nhiệm hình sự.
"Vui lòng liên hệ chúng tôi qua các kênh Twitter/Telegram chính thức hoặc tin nhắn on-chain, chúng tôi sẽ coi đây là một vụ hack mũ trắng và thảo luận về tiền thưởng để lấy lại tiền. Chúng tôi sẽ tiếp tục theo dõi ví, giao dịch và tài khoản CEX có liên quan đến vụ hack." - Thông báo viết.
Đồng thời, Allbridge đang làm việc với các bên điều tra on-chain, công ty luật, cơ quan thực thi pháp luật và các dự án bị ảnh hưởng khác.
Ngoài ra, Allbridge còn đang lên kế hoạch bồi thường cho nạn nhân vụ hack và triển khai trang web rút tiền cho những người cung cấp thanh khoản cho dự án.
Theo PeckShield, đã có 26 vụ hack xảy ra trong tháng 3 vừa qua, dẫn đến tổng thiệt hại 211,5 triệu USD, trong đó tin tặc đã cuỗm mất 197 triệu USD từ Euler Finance.
