Theo thông tin BeInCrypto ghi nhận từ SlowMist, UniLend đã gặp phải một vụ hack gần đây. Vụ hack này đã khiến UniLend tổn thất 197,600 USD.
Cuộc tấn công đến từ một lỗ hổng trong quy trình đổi thưởng, cho phép kẻ tấn công thao túng giá. Sự thao túng này dẫn đến việc định giá không chính xác tài sản thế chấp của kẻ tấn công theo giao thức.
Vào khoảng 11:19:59 sáng theo giờ UTC, vụ việc UniLend bị hack đã diễn ra với khoản thiệt hại được ước tính ban đầu khoảng 197.6 nghìn USD. Kẻ tấn công đã dùng USDC và Lido Staked Ether Lido Staked Ether (stETH) làm tài sản thế chấp, vay toàn bộ stETH của pool, sau đó chuộc lại khoản tiền gửi ban đầu mà không trả lại các token đã vay này. Với động thái trên thì về cơ bản là làm cạn kiệt tài nguyên của pool.
Lĩnh vực DeFi vẫn là mục tiêu chính của những hacker trong những năm gần đây. Theo thông tin BeInCrypto ghi nhận từ PeckShield, có khoảng 60% trong số tất cả các vụ hack và lừa đảo vào năm 2024 đều nhắm vào lĩnh vực này. Một trong những vụ hack lớn nhất vào năm 2024 mà BeInCrypto đã chia sẻ trước đó là vụ hack của Radiant Capital, được cho là “do”tác phẩm” của tổ chức Lazarus Group khét tiếng thực hiện.
Vào tháng 11/2024, nhóm thanh khoản của giao thức Thala đã bị rút khoảng 25.5 triệu USD. Trong vụ hack này, kẻ tấn công tận dụng lỗ hổng trong các hợp đồng canh tác của giao thức. May mắn thay, kẻ tấn công đã đồng ý nhận khoản tiền thưởng 300,000 USD và trả lại tất cả tài sản bị đánh cắp.
Tham gia Cộng đồng BeInCrypto trên Telegram để cập nhật các bài phân tích, tin tức mới nhất về thị trường tài chính nói chung và tiền tiền đử nói riêng nhé.
