Beanstalk DAO bị khai thác lỗ hổng bảo mật tính năng flash loan, thiệt hại 75 triệu đô

solfi_admin Chủ Nhật, 17/04/2022

Beanstalk DAO được cho là đã bị hack mất 75 triệu đô qua một khoản vay flash loan. Hacker có thể đã khai thác lỗ hổng bằng cách đề xuất “Quyên góp 250K $Bean cho Ukraine”.

Ngành công nghiệp DeFi có thể đang phải đối mặt với một vụ hack mới chỉ chưa đầy một tháng sau vụ hack 625 triệu đô của Axie Infinity.

Theo một nhà đầu tư crypto trên Twitter có nickname @0revenue, Beanstalk DAO (Beanstalk Farms) đã bị khai thác lỗ hổng bảo mật thông qua tính năng flash loan và thiệt hại 75 triệu đô. Thêm vào đó, thủ phạm của vụ hack có thể đã dàn dựng vụ hack bằng cách đưa ra đề xuất “Quyên góp 250,000 $Bean cho Ukraine.”

https://twitter.com/0revenue/status/1515671427298508800

PeckShield Inc. đã cảnh báo Beanstalk DAO về vụ hack DeFi

Các đội ngũ tại công ty phân tích dữ liệu on-chain PeckShield Inc. cũng đã cảnh báo Beanstalk DAO trên Twitter về khoản vay flash loan bị tình nghi.

Giao dịch được chia sẻ bởi PeckShield Inc. trùng khớp với giao dịch mà @0revenue nhắc đến. Cần lưu ý là vẫn chưa có xác nhận chính thức về tổng số tiền thiệt hại từ phía PeckShield Inc. hay Beanstalk DAO.

Tuy nhiên, chi tiết của giao dịch chỉ ra rằng thiệt hại của vụ hack có thể loanh quanh đâu đó con số 75 triệu đô như ảnh chụp màn hình dưới đây.

Thông tin chi tiết về giao dịch trong vụ hack

Ethereum đã bắt đầu được chuyển lên Tornado Cash

Tại thời điểm bài này được viết, địa chỉ ví được dùng để khai thác lỗ hổng bảo mật trên Beanstalk DAO có số dư Ethereum là khoảng 19,955 ETH tương đương khoảng 61 triệu đô. Hơn nữa số Ether này có vẻ đang được hacker chuyển lên giao thức trộn tiền Tornado Cash, mỗi lần gửi 100 ETH.

Ethereum được chuyển lên Tornado Cash theo từng đợt 100 ETH

Sơ lược về Beanstalk Farm

Beanstalk là một giao thức tín dụng stablecoin phi tập trung. Theo whitepaper của dự án, nó “sử dụng cơ chế neo giá động để thường xuyên điều chỉnh giá của $Bean (đồng stablecoin ERC-20 do dự án BeanStalk phát hành) theo giá trị đồng đô Mỹ mà không cần phải quản lý tập trung hoặc yêu cầu thế chấp tài sản.

Giao thức gồm có 3 phần chính được kết nối với nhau: một oracle truy xuất giá phi tập trung, một hệ thống quản trị phi tập trung và một cơ sở dữ liệu cung cấp hạn mức tín dụng phi tập trung.

Ngoài ra, Beanstalk Farm còn có thêm hai phần phụ là Silo và Field. Trong đó phần Silo sẽ mang lại lợi nhuận thụ động cho các holder token Bean và các token được chấp nhận khác. Còn phần Field sẽ mang lại lợi nhuận tiềm năng cho những người cho vay hay còn được gọi là Bean Farmers vì vai trò duy trì tỷ giá đồng $Bean của họ. 

BlockSolFi tổng hợp

Tham gia bàn luận ngay cùng BlockSolFi tại Telegram và Facebook.

Đọc thêm:

Cầu nối Ronin của Axie Infinity bị hack 625 triệu đô la, vụ hack DeFi lớn nhất từ trước đến nay

Tin tặc Triều Tiên đang rửa tiền điện tử bằng các kỹ thuật rất tinh vi

Uniswap huy động 100 triệu USD nhằm đạt mức định giá 1 tỷ USD
Thứ Bảy, 01/10/2022

Theo nguồn tin thân cận, Uniswap Labs hiện đang trong giai đoạn đầu tìm kiếm nhà tài trợ nhằm huy động số vốn dao động từ 100 triệu đến 200 triệu USD. Uniswap tìm kiếm tài trợ, nâng mức định giá 1 tỷ USD Uniswap Labs – Gã khổng lồ đứng sau Giao thức Uniswap, […]

Gặp lỗi, OpenSea delist NFT Azuki
Thứ Bảy, 01/10/2022

OpenSea lại một nữa xảy ra sự số. Lần này, kẻ gánh hình phạt thay là bộ sưu tập NFT Azuki. Theo đó, tối thứ Sáu, ngày 30 tháng 9 theo giờ Việt Nam, chủ sở hữu Azuki bị hệ thống OpenSea đánh thức và gửi mail với nội dung NFT Azuki bị xóa khỏi […]

Solana dính ‘lời nguyền’, lại một nữa ‘sập nguồn’ trong năm 2022
Thứ Bảy, 01/10/2022

Sau vài tháng tưởng chừng như bình yên, blockchain Solana “tai tiếng” lại một nữa sập nguồn và ngừng giao dịch. Solana tiếp tục sập nguồn Tối thứ sáu vừa qua, vì lý do một node không config đầy đủ đã khiến  mạng Solana bị thất thoát một phần trong khâu xác thực và ngừng […]

DeFiance Capital huy động 100 triệu USD đầu tư vào token thanh khoản
Thứ Bảy, 01/10/2022

Theo nhiều nguồn tin thân cận, DeFiance Capital, công ty đầu tư mạo hiểm tiền điện tử đang trong quá trình huy động quỹ 100 triệu USD nhằm đầu tư vào các token thanh khoản. DeFiance Capital huy động 100 triệu USD đầu tư vào token thanh khoản DeFiance Capital được thành lập vào năm […]

Crypto Gaming sẽ thu hút 100 triệu người dùng tham gia vào Web3
Thứ Sáu, 30/09/2022

Theo Quỹ đầu tư Framework (hay Framework Venture), mùa đông tiền điện tử như hiện nay chính là thời điểm hoàn hảo nhất để xây dựng và đầu tư vào ngành Crypto Gaming. Quỹ đầu tư Framework, gã khổng lồ trong ngành crypto gaming Thị trường crypto lại một lần nữa trải qua một tháng […]

Warner Music hợp tác với OpenSea thúc đẩy nghệ sĩ tham gia vào thế giới Web3
Thứ Sáu, 30/09/2022

Hãng đĩa hàng đầu thế giới Warner Music vừa tuyên bố hợp tác với OpenSea trong một nổ lực mở rộng “địa bàn” Web3 và cho biết các nghệ sĩ được chọn lựa dưới trướng công ty có thể ra mắt bộ sưu tập NFT và các dự án phiên bản giới hạn của riêng […]

Tựa game Star Atlas trình làng phiên bản demo đầu tiên trên Epic Games Store
Thứ Sáu, 30/09/2022

Star Atlas, trò chơi trên Solana được nhiều game thủ mong chờ, vừa ra mắt bản demo đầu tiên của mình trên Epic Games Store. Star Atlas phát hành bản demo game đầu tiên trên Epic Games Store Star Atlas được cho là một trong những trò chơi có thể mang làn sóng GameFi và […]

SoftBank sẽ sa thải 30% nhân sự của Vision Fund
Thứ Sáu, 30/09/2022

Theo Bloomberg, ít nhất 150 trong số 500 công nhân viên của Vision Fund sẽ bị ảnh hưởng. Ông chủ của SoftBank, Masayoshi Son, đã báo trước về việc cắt giảm chi phí vào mùa hè vừa qua sau khi công ty báo khoản lỗ khổng lồ hàng quý lên đến 21,6 tỷ USD. SoftBank […]

Sam Xoăn xém rót 5 tỷ USD “nhập hội” cùng Elon Musk trong thương vụ mua lại Twitter?
Thứ Sáu, 30/09/2022

Theo các tin nhắn văn bản được tiết lộ trong thủ tục pháp lý, “ông chủ” sàn giao dịch crypto FTX “Sam Xoăn” (tên thường gọi của Sam Bankman-Fried) từng sẵn sàng đóng góp tới 5 tỷ đô la để mua lại trang mạng xã hội Twitter cùng Elon Musk. Elon Musk từng “rủ rê” […]

Các quỹ ETF mới nhất của BlackRock đầu tư vào 35 dự án blockchain
Thứ Sáu, 30/09/2022

BlackRock hiện đang cung cấp cho các nhà đầu tư châu Âu khả năng tiếp xúc với một số công ty tham gia vào việc tạo, phát minh và sử dụng công nghệ blockchain và tiền mã hóa thông qua việc thành lập quỹ giao dịch mô phỏng chỉ số (ETF) mà ông lớn này […]

Stablecoin và sự biến động trong lợi tức
Thứ Năm, 29/09/2022

Chúng ta hãy cùng xem xét lợi suất cho vay stablecoin đối với giao thức tài chính phi tập trung (DeFi) của Compound Finance V2 và phân tích xem, hiệu suất lợi nhuận, sự biến động và những yếu tố nào đang thúc đẩy lợi suất cho vay thế chấp các stablecoin thông qua giao […]

Zero-knowledge Proofs: Món quà công nghệ may mắn của Web3
Thứ Hai, 26/09/2022

Kết hợp cùng các Layer 1 và mạng lưới oracle phi tập trung, Zero-knowledge Proofs đang góp phần vào sự chuyển mình to lớn của ngành công nghiệp blockchain, cho phép các dự án xây dựng những Dapp tiên tiến, vừa có khả năng mở rộng cao, vừa tiết kiệm chi phí nhưng vẫn bảo […]

Góc review: The Merge Ethereum cùng những tác động lên thị trường crypto
Thứ Năm, 15/09/2022

Sau bao năm để anh em chờ đợi, hồi hộp, đắn đo, bản nâng cấp The Merge Ethereum cuối cùng đã “công thành danh toai”. Theo đó, không chỉ “thay da đổi thịt” cho mạng lưới, The Merge sẽ làm giảm khoảng 90% tổng nguồn cung của Ethereum. The Merge Ethereum cuối cùng đã “cập […]

NFTs và những tác động đến ngành công nghiệp âm nhạc
Thứ Năm, 01/09/2022

NFTs là gì?   Non-fungible token (NFT) là một đơn vị dữ liệu được lưu trữ trên blockchain (sổ cái kỹ thuật số). Chúng có thể được xem như đại diện cho một mặt hàng kỹ thuật số độc nhất, chẳng hạn như tác phẩm nghệ thuật. Nhìn từ góc độ khác, NFT còn là một token dạng mật […]

The Merge và sự phát triển của Ethereum sau này
Thứ Tư, 17/08/2022

Những ý chính về The Merge The Merge, dự kiến ​​vào nửa cuối năm 2022, là một sự kiện rất được mong đợi, nơi mạng Ethereum sẽ chuyển từ mô hình bảo mật bằng chứng công việc (PoW) sang bằng chứng cổ phần (PoS). The Merge sẽ không giảm phí gas hay buộc người dùng, […]

Tái cơ cấu danh mục đầu tư để sống sót qua mùa đông crypto
Thứ Hai, 15/08/2022

Đây có lẽ mùa đông crypto khác nghiệt nhất mà chúng ta từng trải qua. Dù là 2 tháng hay 6 tháng nữa thì cũng không ai biết chắc được; tuy nhiên một điều chúng ta biết rõ là sớm muộn gì nó cũng sẽ tới, vì cuộc vui nào cũng có lúc tàn, và […]

Cơ hội nào cho bất động sản ảo trên Metaverse?
Thứ Sáu, 12/08/2022

Có bao giờ bạn từng nghĩ mình sẽ sở hữu một bất động sản ảo trên không gian số – nơi bạn có thể tự do phát triển trí tưởng tượng của mình để xây dựng ngôi nhà, giường ngủ hay thậm chí là cả một thành phố mà mình mong muốn? Tất cả điều […]

Ví tiền điện tử và những điểm cần lưu ý cho người mới bắt đầu
Thứ Năm, 11/08/2022

Ví tiền điện tử là một công cụ không thể thiếu khi bạn tham gia thị trường tiền ảo. Chúng là một trong những thành phần cơ bản của cơ sở hạ tầng để gửi và nhận tiền thông qua các mạng Blockchain. Trong bài viết này, chúng ta sẽ tìm hiểu tất tần tật […]

Ethereum 2.0 cùng những hướng dẫn cơ bản về ETH 2.0 cho người mới bắt đầu
Thứ Tư, 10/08/2022

Ethereum 2.0 là một “cuộc cách mạng” của chính các nhà phát triển Ethereum nhằm giúp nền tảng này khắc phục những điểm yếu vốn có và phát triển mạnh mẽ hơn nữa trong thế giới tiền điện tử. Ethereum nền tảng blockchain phổ biến thứ hai trên thế giới bên cạnh Bitcoin (BTC), Ethereum […]

Cross Chain Bridge – Giải pháp nâng Defi lên 1 tầm cao mới
Thứ Ba, 09/08/2022

Cross chain Bridge ra đời như một con đường giao thương giữa các Blockchain. Đây là một giải pháp tiềm năng để tăng khả năng kết nối và tương tác giữa các blockchain. Bởi vì các blockchain đều được thiết kế khép kín và không thể tương tác qua lại với nhau. Tuy nhiên hiện […]

Đăng ký newsletter

Blocksolfi là cổng thông tin blockchain cập nhật tin tức thị trường nhanh và chính xác nhất. Đăng ký newsletter của Blocksolfi để không bỏ lỡ các diễn biến quan trọng của thị trường