Giao thức Fei bị hack 80 triệu USD từ “lỗ hổng tái xuất hiện”

Giao thức stablecoin Fei vừa thừa nhận bị tấn công mạng lên đến 80 triệu USD. Theo điều tra công ty bảo mật BlockSec, kẻ khai thác đã nhắm vào “một lỗ hổng tái xuất hiện”. Giao thức Fei treo thưởng 10 triệu USD để Hacker trả lại tiền đánh cắp.

Vào ngày 30/04, ngày lễ giải phóng miền nam, thông nhất Việt Nam và là ngày nghỉ lễ của người Việt. Tuy nhiên, đây cũng là ngày không may đối với giao thức trao đổi stablecoin Fei vì bị tấn công mạng. Kẻ tấn công đã đánh cắp 80 triệu USD Wrapped Ethereum từ giao thức.

Sau đó, kẻ tấn công đã chuyển số tiền đánh cắp đến nền tảng trộn tiền Tornado Cash. Quyết định này nhằm ‘cắt đuôi’ truy xuất giao dịch từ đội ngũ. Theo công ty bảo mật BlockSec, nguyên nhân sâu xa của vụ hack đến từ một lỗ hổng tái xuất hiện.

Bên cạnh giao thức Fei, BlockSec đề cập Rari Capital cũng là mục tiêu của vụ tấn công. Trong đó, Rari Capital là một giao thức yield farming tự trị có token quản trị là RGT.

Sau thông tin trên, mã thông báo quản trị của Fei, TRIBE đã giảm 12% trong 24 giờ. Tại thời điểm viết bài, giá TRIBE giao dịch tại mức 0.45 USD.

Fei chấp nhận trả 10 triệu USD cho hacker để hoàn trả tiền đánh cắp

We are aware of an exploit on various Rari Fuse pools. We have identified the root cause and paused all borrowing to mitigate further damage.

To the exploiter, please accept a $10m bounty and no questions asked if you return the remaining user funds.

— Fei Protocol (@feiprotocol) April 30, 2022

Sau vụ hack, giao thức Fei đã xác nhận thông tin vụ tấn công. Đáng chú ý, đội ngũ tuyên bố trên trang twitter sẽ thưởng 10 triệu USD nếu hacker chấp nhận trả lại tiền. Tuy nhiên, yêu cầu này khó có thể khiến hacker chấp nhận. Vì tên khai thác đã chuyển số tiền vào giao thức Tornado Cash. Điều này có thể thấy hacker này không vì mục đích hack để thử tính bảo mật của nền tảng.

Trong tuần này, cũng xảy ra hai vụ tấn công mạng khác từ Deus Finance DAO và Bored Ape Yacht Club. Những vụ hack liên tiếp khiến nhà đầu tư không khỏi nghi ngờ về vấn đề an ninh mạng. Thậm chí, Deus Finance DAO bị tấn công mạng hai lần trong vòng 2 tháng. Trong khi kênh Discord Bored Ape Club lại bị Hack và tháng trước. Không chỉ trong tuần này, số lượng tội phạm mạng trong năm nay tăng cao là một mối lo ngại lớn.