Meta Pool đã đánh bại cuộc tấn công trị giá $27 triệu với chỉ gần $133 000 bị mất.

Hệ sinh thái staking thanh khoản đa chuỗi Meta Pool đã thông báo về một vụ tấn công hacker, trong đó kẻ xấu đã có thể tạo ra bất hợp pháp các coin mpETH trị giá gần 27 triệu USD. Tuy nhiên, nhờ vào tính thanh khoản thấp của các pool và sự phản ứng kịp thời của đội ngũ, hacker chỉ có thể rút ra khoảng 52,5 ETH ( khoảng 132.825 USD tại thời điểm viết bài.

Cuộc tấn công được thực hiện do lỗ hổng trong chức năng rút tiền nhanh - fast unstake, cho phép rút tài sản staking mà không phải chờ đợi thời gian thông thường trước khi chuyển token. Chính chức năng này đã cho phép hacker lợi dụng lỗ hổng nghiêm trọng và tạo ra một lượng lớn token mpETH miễn phí.

Công ty PeckShield, chuyên về an ninh blockchain, đã xác nhận:

Sau khi phát hành trái phép mpETH, một hacker đã cố gắng trao đổi chúng lấy tài sản Ethereum, sử dụng các bể thanh khoản trên Ethereum và Optimism. Hắn chỉ rút được 52,5 ETH, vì hầu hết các bể có khối lượng thanh khoản thấp.

Meta Pool hứa hẹn sẽ «bồi thường tất cả tài sản bị mất do sự cố».

Xin nhắc lại, sự cố với Meta Pool đã trở thành một phần của làn sóng tấn công rộng lớn hơn vào các giao thức DeFi. Sàn giao dịch BitoPro )Đài Loan( đã xác nhận mất hơn 11,5 triệu đô la do bị hack ví nóng vào ngày 8 tháng 5.

Vào ngày 6 tháng 6, nền tảng Alex Protocol dựa trên blockchain Stacks đã mất 8,3 triệu đô la do lỗi trong cơ chế niêm yết tự động tài sản.