นิล DeFi Protocol สูญเสียเงิน 2.1 ล้านเหรียญสหรัฐจากปัญหาการปัดเศษการหาผลประโยชน์จากการแฮ็ก

แชร์บทความนี้

• 
• 
• 
• 
• 

by นิก อัสติ

เผยแพร่: 01 พฤศจิกายน 2023 เวลา 7:21 น. อัปเดต: 01 พฤศจิกายน 2023 เวลา 7:21 น.

by วิคเตอร์ ดี

แก้ไขและตรวจสอบข้อเท็จจริง: 01 พฤศจิกายน 2023 เวลา 7:21 น

เพื่อปรับปรุงประสบการณ์การใช้ภาษาท้องถิ่นของคุณ บางครั้งเราใช้ปลั๊กอินการแปลอัตโนมัติ โปรดทราบว่าการแปลอัตโนมัติอาจไม่ถูกต้อง โปรดอ่าน เป็นต้นฉบับ บทความสำหรับข้อมูลที่แม่นยำ

การเงินแบบกระจายอำนาจ (DeFi) โปรโตคอล Onyx รายงานการสูญเสียประมาณ 2.1 ล้านดอลลาร์จากการละเมิดครั้งล่าสุด แพลตฟอร์มตรวจสอบภัยคุกคามความปลอดภัย EagleEye ของ Beosin อันดับแรกเน้นย้ำถึงการละเมิด โดยเน้นความสามารถในการติดตามทรัพย์สินที่ถูกขโมย

พื้นที่ ทวีตจาก PeckShield Inc. ให้รายละเอียดว่าการแฮ็ก Onyx ได้รับการจัดการโดยอาศัยปัญหาการปัดเศษที่ได้รับการยอมรับซึ่งแพร่หลายในทางแยกของ CompoundV2 ตลาด oPEPE ที่ถูกบุกรุก ซึ่งจัดตั้งขึ้นเพียงห้าวันก่อนการโจมตี เริ่มต้นขึ้นโดยไม่มีสภาพคล่อง

ผู้ประสงค์ร้ายบงการตลาดที่แห้งแล้งแห่งนี้ โดยบริจาคเงินเพื่อยืมเงินจากตลาดที่มีสภาพคล่องมากขึ้น ต่อมาพวกเขาอ้างสิทธิ์ในเงินบริจาคโดยจัดการกับช่องโหว่ในการปัดเศษที่กล่าวมาข้างต้น เป็นที่น่าสังเกตว่าข้อบกพร่องที่คล้ายกันคือต้นเหตุในการแฮ็ก #HundredFinance ก่อนหน้านี้ ซึ่งประสบกับความสูญเสียมหาศาลประมาณ 7 ล้านเหรียญสหรัฐ

พื้นที่ @โอนิกซ์โปรโตคอล การแฮ็กทำให้เกิดการสูญเสีย ~$2.1M โดยใช้ประโยชน์จากปัญหาการปัดเศษที่ทราบเบื้องหลังทางแยกยอดนิยมของ CompoundV2

โดยพื้นฐานแล้ว ตลาด oPEPE ที่ถูกเอารัดเอาเปรียบนั้นถูกใช้งานเมื่อ 5 วันที่แล้วโดยไม่มีสภาพคล่องใดๆ ตลาดที่ว่างเปล่านี้ถูกใช้ในทางที่ผิดด้วยการบริจาคเพื่อยืมเงินจาก... https://t.co/ijkXbOyYr2 pic.twitter.com/fbHdZhTz0E

- PeckShield Inc. (@peckshield) November 1, 2023

โปรโตคอลบล็อคเชน การรักษาความปลอดภัยในเดือนตุลาคม

ในการทบทวนการรักษาความปลอดภัยของบล็อกเชนในวงกว้าง แพลตฟอร์มการตรวจสอบของ Beosin ชี้ให้เห็นถึงแนวโน้มเชิงบวกในเดือนตุลาคม 2023 ความสูญเสียที่เกิดจากความผิดพลาดด้านความปลอดภัยลดลงอย่างมาก โดยลดลง 85.6% เมื่อเทียบกับตัวเลขในเดือนกันยายน ในเดือนตุลาคม มีการละเมิดความปลอดภัยที่แตกต่างกันมากกว่า 23 ครั้ง ซึ่งนำไปสู่การสูญเสียสะสมมูลค่าประมาณ 51.61 ล้านดอลลาร์

จำนวนเงินนี้แม้จะมาก แต่ก็มีสาเหตุมาจากการโจมตีของแฮ็กเกอร์ ความพยายามฟิชชิ่ง และ Rug Pulls เมื่อวิเคราะห์ตัวเลขเหล่านี้เพิ่มเติม การโจมตีโดยตรงมีส่วนรับผิดชอบต่อมูลค่าประมาณ 28.33 ล้านเหรียญสหรัฐ โครงการ Rug Pull มูลค่าเกือบ 12.02 ล้านเหรียญสหรัฐ และกิจกรรมฟิชชิ่งมีมูลค่าเกือบ 11.26 ล้านเหรียญสหรัฐ

การละเมิดที่น่าตกใจที่สุดในเดือนตุลาคมคือการขโมยเงิน 7 ล้านดอลลาร์จากกระเป๋าเงินของ Fantom Foundation, การถอนเงิน 6 ล้านดอลลาร์โดยไม่ได้รับอนุญาตจาก Coins.ph, การแลกเปลี่ยน crypto ที่มีศูนย์กลางอยู่ที่ฟิลิปปินส์ และการขโมยเงินประมาณ 4.4 ล้านดอลลาร์จาก LastPass ยูทิลิตี้การจัดการรหัสผ่านที่ได้รับการยกย่อง .

การละเมิดแต่ละรายการเหล่านี้เชื่อมโยงกับการประนีประนอมของคีย์ส่วนตัว นอกจากนี้ รายการของเดือนตุลาคมยังมีกิจกรรม Rug Pull มากมาย ซึ่งแต่ละรายการมีมูลค่าเกินเกณฑ์ล้านดอลลาร์ สิ่งหนึ่งที่ควรค่าแก่การกล่าวถึงคือ Web3 โปรเจ็กต์เกม FinSoul Fintoch ผู้พัฒนาโครงการเคยมีความเกี่ยวข้องกับการดำเนินการที่หลอกลวงมาก่อน

เกี่ยวกับผู้เขียน

Nik เป็นนักวิเคราะห์และนักเขียนที่ประสบความสำเร็จที่ Metaverse Postซึ่งเชี่ยวชาญในการให้ข้อมูลเชิงลึกที่ทันสมัยในโลกของเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็ว โดยเน้นเป็นพิเศษเกี่ยวกับ AI/ML, XR, VR, การวิเคราะห์บนเชน และการพัฒนาบล็อกเชน บทความของเขามีส่วนร่วมและให้ข้อมูลแก่ผู้ชมที่หลากหลาย ช่วยให้พวกเขานำหน้าเส้นโค้งของเทคโนโลยี Nik สำเร็จการศึกษาระดับปริญญาโทด้านเศรษฐศาสตร์และการจัดการ มีความเข้าใจอย่างถ่องแท้เกี่ยวกับความแตกต่างของโลกธุรกิจและการผสมผสานระหว่างเทคโนโลยีที่เกิดขึ้นใหม่

บทความอื่น ๆ

นิก อัสติ

• 

นิก อัสติ

Nik เป็นนักวิเคราะห์และนักเขียนที่ประสบความสำเร็จที่ Metaverse Postซึ่งเชี่ยวชาญในการให้ข้อมูลเชิงลึกที่ทันสมัยในโลกของเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็ว โดยเน้นเป็นพิเศษเกี่ยวกับ AI/ML, XR, VR, การวิเคราะห์บนเชน และการพัฒนาบล็อกเชน บทความของเขามีส่วนร่วมและให้ข้อมูลแก่ผู้ชมที่หลากหลาย ช่วยให้พวกเขานำหน้าเส้นโค้งของเทคโนโลยี Nik สำเร็จการศึกษาระดับปริญญาโทด้านเศรษฐศาสตร์และการจัดการ มีความเข้าใจอย่างถ่องแท้เกี่ยวกับความแตกต่างของโลกธุรกิจและการผสมผสานระหว่างเทคโนโลยีที่เกิดขึ้นใหม่

• 

บทความอื่น ๆ