Các điểm chính
Giao thức hợp đồng vĩnh cửu của Aftermath Finance trên mạng lưới Sui đã chịu một vụ tấn công trị giá 1,14 triệu USD vào ngày 29 tháng 4 sau khi một lỗ hổng cho phép kẻ tấn công rút tiền qua 11 giao dịch.
"Tin tốt. Nhờ sự hỗ trợ từ @Mysten_Labs và @SuiFoundation, tất cả người dùng sẽ được bồi thường đầy đủ," Aftermath Finance cho biết trong một bản cập nhật công khai. "KHÔNG có tổn thất nào cho bất kỳ ai."
Theo đội ngũ Aftermath, kẻ tấn công đã lợi dụng một lỗi trong kế toán phí của trung tâm thanh toán, cho phép phí mã người xây dựng ở mức âm. Lỗi này đã được sử dụng để thổi phồng tài sản thế chấp tổng hợp một cách nhân tạo, cho phép rút khoảng 1,14 triệu USD USDC chỉ trong 36 phút. Công ty bảo mật blockchain Blockaid đã phát hiện và cảnh báo hoạt động độc hại đầu tiên từ địa chỉ 0x1a65...2d41e.
Sự cố này làm nổi bật các rủi ro bảo mật đang diễn ra trong lĩnh vực DeFi, ngay cả trên các blockchain mới hơn như Sui, nhưng phản ứng nhanh chóng từ Sui Foundation và Mysten Labs cho thấy cam kết bảo vệ người dùng, điều có thể ngăn chặn một cuộc khủng hoảng niềm tin lớn hơn. Trong khi Aftermath Finance đã tạm dừng giao thức bị ảnh hưởng và đang phát triển bản vá, đối tác hệ sinh thái Bucket Protocol đã đặt giới hạn đúc afSUI của mình về không như một biện pháp phòng ngừa.
Sau cuộc tấn công, Aftermath Finance xác nhận họ đang phối hợp với các công ty bảo mật zeroShadow, Seal, Blockaid và OtterSec để truy vết số tiền bị đánh cắp và theo đuổi các kênh thực thi pháp luật. Đội ngũ cũng làm rõ bản chất của lỗ hổng, khẳng định rằng vụ tấn công không phải là lỗi trong ngôn ngữ hợp đồng Move, mà nằm trong logic phí cụ thể của mô-đun hợp đồng tương lai vĩnh cửu. Tất cả các sản phẩm khác, bao gồm hoán đổi và đặt cược, vẫn an toàn và hoạt động bình thường.
Bản vá cho các hợp đồng bị ảnh hưởng hiện đang được phát triển. Sự can thiệp kịp thời và hỗ trợ tài chính từ Mysten Labs và Sui Foundation là rất quan trọng trong việc ổn định tình hình, với việc Aftermath thông báo giao thức sẽ sớm trở lại hoạt động bình thường.
Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư.
