Sự kiện an ninh Tài chính phi tập trung lại dậy sóng, GMX khẩn cấp làm rõ mối quan hệ.

Lĩnh vực Tài chính phi tập trung lại xuất hiện lỗ hổng bảo mật! Cơ quan an ninh blockchain PeckShield tiết lộ, hợp đồng thông minh "nồi phép thuật" (Cauldron) của giao thức cho vay Abracadabra/Spell đã bị tấn công, dẫn đến việc 6260 ETH (khoảng 1300 triệu đô la Mỹ) bị đánh cắp.

Cần lưu ý rằng sự kiện này đã ảnh hưởng đến sàn giao dịch phi tập trung nổi tiếng GMX, vì hợp đồng của Abracadabra đã kết nối với bể thanh khoản GMX V2.

Đội ngũ GMX nhanh chóng phát hành tuyên bố để làm rõ ranh giới, cho biết hợp đồng của họ hoàn toàn an toàn! Đồng thời giải thích rằng vấn đề chỉ tồn tại trong thiết kế hợp đồng của Abracadabra, không liên quan đến giao thức nền tảng của GMX.

Hiện tại, đội ngũ Abracadabra đang hợp tác với các chuyên gia an ninh bên ngoài để truy tìm nguồn gốc của lỗ hổng, đây là lần thứ hai trong năm nay mà giao thức này bị tấn công, vào tháng 1, stablecoin MIM của nó đã thiệt hại hơn 6.49 triệu USD do lỗ hổng hợp đồng.

Nhà nghiên cứu an ninh Weilin Li đã phân tích quy trình tấn công, tiết lộ chiến lược "đòn tấn công bảy lần chớp nhoáng" mà tin tặc đã áp dụng. Kẻ tấn công đã thực hiện 7 thao tác trong một giao dịch, trong đó có 5 lần vay đồng stablecoin MIM và nhanh chóng tích lũy nợ.

Do đó, do hợp đồng không kiểm tra tỷ lệ tài sản thế chấp theo thời gian thực sau mỗi lần vay, tỷ lệ nợ của kẻ tấn công nhanh chóng vượt quá ngưỡng an toàn. Sau đó, kẻ tấn công đã gọi một hợp đồng độc hại, kích hoạt việc thanh lý chính mình trong khoảng thời gian ngắn chưa hoàn trả khoản vay chớp nhoáng.

Nói một cách đơn giản, kẻ tấn công trước tiên vay MIM stablecoin để tăng nợ, sau đó kích hoạt cơ chế thanh lý trong trạng thái cho vay chớp nhoáng, trong khi hệ thống lại không thể phát hiện tình trạng thiếu tài sản đảm bảo. Thậm chí gây sốc hơn, chức năng tính toán thanh toán của hợp đồng lại được thực hiện chỉ sau khi tất cả các thao tác hoàn tất, điều này cũng đã tạo cơ hội cho kẻ tấn công!

Sự kiện này một lần nữa nhắc nhở chúng ta rằng, để tránh những cuộc tấn công chênh lệch giá tương tự, các giao thức Tài chính phi tập trung phải được thiết kế chặt chẽ về logic quản lý rủi ro theo thời gian thực. Hơn nữa, độ an toàn của hợp đồng thông minh không chỉ phụ thuộc vào chính mã mà còn vào việc xác định hợp lý các ranh giới của hành vi tài chính.

Các sự kiện như vậy xảy ra ở biên giới có ảnh hưởng đến niềm tin của bạn vào Tài chính phi tập trung không? Trong việc sử dụng các giao thức Tài chính phi tập trung, bạn cân bằng giữa lợi suất và các yếu tố an toàn như thế nào?

#DeFi安全 #GMX #Abracadabra #tấn công vay chớp nhoáng