Quay lại

UniLend bị hack, thiệt hại ban đầu gần 200,000 USD

sameAuthor avatar

Được viết và biên tập bởi
Bùi Linh

13 Tháng 1 2025 11:42 ICT
Đáng tin cậy
  • Theo thông tin BeInCrypto ghi nhận từ SlowMist, UniLend đã gặp phải một vụ hack gần đây. Vụ hack này đã khiến UniLend tổn thất 197,600 USD.
  • Cuộc tấn công đến từ một lỗ hổng trong quy trình đổi thưởng, cho phép kẻ tấn công thao túng giá.
  • PeckShield cho biết có khoảng 60% trong số tất cả các vụ hack và lừa đảo vào năm 2024 đều nhắm vào lĩnh vực DeFi.
Promo

Theo thông tin BeInCrypto ghi nhận từ SlowMist, UniLend đã gặp phải một vụ hack gần đây. Vụ hack này đã khiến UniLend tổn thất 197,600 USD.

Cuộc tấn công đến từ một lỗ hổng trong quy trình đổi thưởng, cho phép kẻ tấn công thao túng giá. Sự thao túng này dẫn đến việc định giá không chính xác tài sản thế chấp của kẻ tấn công theo giao thức.

Sponsored
Sponsored

Vào khoảng 11:19:59 sáng theo giờ UTC, vụ việc UniLend bị hack đã diễn ra với khoản thiệt hại được ước tính ban đầu khoảng 197.6 nghìn USD. Kẻ tấn công đã dùng USDC và Lido Staked Ether Lido Staked Ether (stETH) làm tài sản thế chấp, vay toàn bộ stETH của pool, sau đó chuộc lại khoản tiền gửi ban đầu mà không trả lại các token đã vay này. Với động thái trên thì về cơ bản là làm cạn kiệt tài nguyên của pool.

Lĩnh vực DeFi vẫn là mục tiêu chính của những hacker trong những năm gần đây. Theo thông tin BeInCrypto ghi nhận từ PeckShield, có khoảng 60% trong số tất cả các vụ hack và lừa đảo vào năm 2024 đều nhắm vào lĩnh vực này. Một trong những vụ hack lớn nhất vào năm 2024 mà BeInCrypto đã chia sẻ trước đó là vụ hack của Radiant Capital, được cho là “do”tác phẩm” của tổ chức Lazarus Group khét tiếng thực hiện.

Vào tháng 11/2024, nhóm thanh khoản của giao thức Thala đã bị rút khoảng 25.5 triệu USD. Trong vụ hack này, kẻ tấn công tận dụng lỗ hổng trong các hợp đồng canh tác của giao thức. May mắn thay, kẻ tấn công đã đồng ý nhận khoản tiền thưởng 300,000 USD và trả lại tất cả tài sản bị đánh cắp.

Tham gia Cộng đồng BeInCrypto trên Telegram để cập nhật các bài phân tích, tin tức mới nhất về thị trường tài chính nói chung và tiền tiền đử nói riêng nhé.

Tuyên bố miễn trừ trách nhiệm

Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung, phù hợp với nguyên tắc của Trust Project. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ. Vui lòng lưu ý rằng Điều khoản và Điều kiện, Chính sách Quyền riêng tưTuyên bố miễn trừ trách nhiệm của chúng tôi đã được cập nhật.