Vào khoảng 6:00 ngày 18 tháng 12, giờ Bắc Kinh, thỏa thuận cho vay DeFi Warp Finance đã bị hack, gây thiệt hại tài sản gần 8 triệu USD.

Đồng thời, Warp Finance đã chính thức tweet rằng họ đang điều tra các khoản vay bất hợp pháp và khuyến nghị người dùng tạm dừng gửi tiền ổn định cho đến khi sự thật của vụ việc được làm rõ.

Sau khi nhận được cảnh báo từ nền tảng nhận thức tình huống bảo mật chuỗi khối (Beosin-Eagle Eye), nhóm Thành Đô Lianan đã ngay lập tức điều tra vụ tấn công và phát hiện ra rằng:

0x8bb8dc5c7c830bac85fa48acad2505e9300a91c3ff239c9517d0cae33b595090

Phân tích quá trình tấn công

Kẻ tấn công lần đầu tiên sử dụng Uniswap cho các khoản vay nhanh và sử dụng phương thức khảm (hoạt động liên tục trước khi trả nợ) để thực hiện các khoản vay WETH trong nhóm WBTC2, USDC3 và USDT2 tương ứng, như trong hình sau:

Sau đó, để mở rộng số tiền được sử dụng cho cuộc tấn công, kẻ tấn công đã thực hiện một khoản vay nhanh trên dYdX. Như hình dưới đây:

Tóm tắt sự kiện

Rõ ràng, đây là một sự cố tấn công tiên tri điển hình khác do một khoản vay chớp nhoáng khổng lồ khởi xướng. Thành Đô Lianan đã từng viết một bài báo chỉ ra rằng trong số rất nhiều phương thức tấn công của tin tặc hiện nay, việc kiểm soát giá ăn của "cỗ máy tiên tri" là "thủ phạm" vô hình.

Đồng thời, Chengdu Lianan cũng long trọng nhắc nhở các nhà phát triển DeFi rằng họ nên tăng cường thử nghiệm có mục tiêu các máy tiên tri, đặc biệt là trước khi dự án được đưa lên mạng, mô phỏng các tình huống tấn công thao túng giá khác nhau càng nhiều càng tốt, phát hiện các vấn đề kịp thời và tìm ra giải pháp, và cải thiện hiệu quả Khả năng chống lại các cuộc tấn công tiên tri của dự án.

Chỉ một tháng sau, vụ mất mát tài sản lớn một lần nữa cảnh báo chúng ta rằng trong lĩnh vực blockchain, việc bảo vệ an ninh là đặc biệt quan trọng và rất nhiều lỗ hổng bảo mật hệ thống khó có thể đề phòng. Do đó, chúng ta phải thực hiện các biện pháp tích cực để hình thành một kế hoạch bảo vệ liên tục và hiệu quả nhằm tránh các vấn đề trước ở mức độ lớn nhất.

Ngoài ra, nếu có bất kỳ sự cố kỹ thuật nào về bảo mật trong quá trình vận hành dự án DeFi, thì đó là một cách hiệu quả để áp dụng các giải pháp công nghệ bảo mật của bên thứ ba. Cuối cùng, Thành Đô Liên Nam một lần nữa kêu gọi tăng cường kiểm tra bảo mật thường xuyên đối với các máy tiên tri của dự án và các khía cạnh khác để ngăn chặn những sự cố như vậy xảy ra lần nữa.