Mã thông báo Shido giảm hơn 90% sau khi khai thác hợp đồng đặt cọc Ethereum

Một vi phạm bảo mật trên blockchain lớp 1 Shido đã dẫn đến sự Thả sụt giảm đáng kể về giá trị mã thông báo của nó, giảm hơn 90% chỉ trong khoảng thời gian nửa giờ.

Vụ việc xảy ra sau khi một lỗ hổng được phát hiện, với công ty bảo mật blockchain PeckShield lần đầu tiên báo cáo sự bất thường vào ngày 29 tháng 2 thông qua một bài đăng trên phương tiện truyền thông xã hội trên X.

Phân tích sâu hơn của PeckShield tiết lộ rằng việc khai thác liên quan đến việc chuyển trái phép hợp đồng đặt cọc Ethereum của blockchain sang một địa chỉ khác. Chủ sở hữu mới sau đó đã sửa đổi hợp đồng với một chức năng ẩn tạo điều kiện cho việc rút các mã thông báo được đặt cọc.

Theo phát hiện của PeckShield, kẻ khai thác đã thành công trong việc trích xuất hơn 4,3 tỷ mã thông báo Shido, chiếm gần một nửa nguồn cung lưu hành của mã thông báo là gần 9 tỷ, theo báo cáo của công cụ tổng hợp dữ liệu tiền điện tử CoinMarketCap. Trước khi khai thác, giá trị thị trường của các mã thông báo này được ước tính vào khoảng 35 triệu đô la.

Nhà nghiên cứu on-chain ZachXBT, trong một bài đăng trên X, đã tiết lộ việc xác định địa chỉ của kẻ khai thác. Địa chỉ này đã nhận được tài trợ thông qua giao thức chuỗi chéo Layerswap trước khi nhận thêm tiền từ blockchain Arbitrum.

Cuộc điều tra của ZachXBT cũng cho thấy việc phát hiện ra danh tính thực sự đằng sau chiếc ví đã tài trợ cho kẻ khai thác. Tuy nhiên, có vẻ như bản thân ví tài trợ đã bị xâm phạm, như được chỉ ra bởi việc chuyển tài sản bất ngờ của nó trước khi tài trợ cho kẻ khai thác.

Shido, hoạt động trên cơ chế đồng thuận bằng chứng cổ phần, vẫn chưa khai trương mạng chính của mình, với một thông báo vào ngày 24 tháng 2 gợi ý về việc ra mắt dự kiến vào tuần sau.

Mã thông báo SHIDO, dựa trên tiêu chuẩn Ethereum ERC-20, cung cấp cơ hội đặt cọc trên sàn giao dịch phi tập trung liên quan (DEX) với lợi suất hàng năm được hứa hẹn là 8%.

Vi phạm trên Shido là một phần của xu hướng rộng lớn hơn về các sự cố bảo mật liên quan đến tiền điện tử. Trong năm trước, lĩnh vực tiền điện tử đã trải qua hơn 600 vụ hack, dẫn đến thiệt hại vượt quá 2,1 tỷ đô la. Con số này đánh dấu mức giảm gần 30% so với mức lỗ ghi nhận trong năm 2022. Bất chấp sự suy giảm này, năm nay đã chứng kiến 30 cuộc tấn công chỉ trong tháng Giêng, với thiệt hại lên tới 182,5 triệu đô la.

Trong khi đó, tháng Hai đang định hình là một tháng quan trọng đối với các vi phạm bảo mật trong không gian tiền điện tử, nổi bật là vụ trộm 290 triệu đô la từ PlayDapp, cùng với vài triệu đô la bị mất do vi phạm ví và lừa đảo.