Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: Max Bender/Unsplash
Vào hôm thứ Ba, một kẻ tấn công đã nhắm mục tiêu vào một ví Gnosis Safe trên mạng lưới Ethereum, chiếm đoạt khoảng 2.900 token rsETH với trị giá ước tính khoảng 7,8 triệu USD.
Bot tự động can thiệp vụ tấn công
Theo ghi nhận từ các công ty bảo mật BlockSec, Blockaid và SlowMist, một bot tự động mang tên “yoink” đã thực hiện lệnh front-run giao dịch tấn công và lấy đi số token nói trên.
Trước đó, ví của nạn nhân được thiết lập cho phép một hợp đồng hỗ trợ di chuyển tiền, đây là một cơ chế thường thấy ở những người dùng tự động hóa giao dịch. Hợp đồng hỗ trợ này vốn có nhiệm vụ xác minh xem người gọi có quyền hay không.
Tuy nhiên, các phân tích từ SlowMist và BlockSec chỉ ra rằng cơ chế kiểm tra đã phê duyệt bất kỳ ai chỉ định chính hợp đồng hỗ trợ đó làm mục tiêu.
Diễn biến dòng tiền của các bên
Kẻ tấn công ban đầu đã xả khoảng 2.900 rsETH vào một bể giao dịch được tạo ra chỉ vài phút trước đó, liên quan đến một token vô giá trị có tên là Permissionless Attacker Token. Thao tác này khiến ví của nạn nhân chỉ còn lại một biên nhận không có giá trị thực tế.
Trong khi đó, bot Yoink đã chi khoảng 47.000 USD để vượt hàng đợi giao dịch và thâu tóm số token. Sau đó, bot này chuyển 2.882 rsETH sang một địa chỉ ví riêng biệt khác.
Theo Coindesk
