Omni – Nền tảng lending borrows NFT đã bị hack hơn 1300 ETH tương đương 1.43 triệu USD.
Cụ thể Omni cho phép người dùng stake NFT của họ, thường là từ các bộ sưu tập nổi tiếng như Bored Ape Yacht Club, để nhận thưởng ETH.
Hacker đã sử dụng phương thức gì?
Các Hacker đã sử dụng lỗ hổng Reentrancy trên các dự án được code bằng solidity (Omni code trên Solidity) cho phép Hacker tấn công vào Smart Contract để rút thanh khoản của giao thức.
Giám đốc điều hành công ty bảo mật blockchain BlockSec – Ông Yajin Zhou đã giải thích vụ tấn công như sau:
Hacker đem NFT Doodles để thế chấp và vay WETH. Sau đó Hacker đã rút tất cả trừ 1 NFT được dùng làm tài khoản thế chấp.Hành động này đã kích hoạt một chức năng có lợi cho kẻ tấn công. Khi chức năng này cho phép tin tặc sử dụng số tiền đã vay để mua nhiều NFT hơn nữa trước khi thanh lý vị thế cho vay.
Khi các vị thế được thanh lý, phần Doodle NFT sẽ được trả lại cho kẻ tấn công. Vị thế khoản vay ngay lập tức được thanh lý vì NFT được làm tài sản thế chấp khi margin call không đủ để trả nợ. Đây là lúc lỗ hổng Reentrancy xuất hiện, vì hacker có thể buộc thông qua WETH đã vay để mua thêm NFT trước khi thanh lý.
Thiệt hại sau vụ hack
Hacker đã lấy hơn 1.300 WETH tương đương 1,4 triệu USD từ nền tảng. Nền tảng Omni nói rằng vụ hack không ảnh hưởng đến bất kỳ khách hàng nào ngoài quỹ thử nghiệm nội bộ. Vì nền tảng lending này vẫn đang ở chế độ thử nghiệm Beta.
Hiện nền tảng Lending borrows NFT đang tạm ngừng giao thức để xem xét lại vụ việc trên. Hacker đã rửa số tiền hack trên vào Tornado Cash nhằm tránh bị truy vết thêm.
NFT hiện nay đang gặp rất nhiều lùm xùm, đặc biệt khi OpenSea đưa gần 27 triệu USD NFT vào danh sách đen khiến nhiều nhà sưu tập không thể giao dịch được.
Mùa Downtrend, hacker hoành hành nhiều hơn, anh em đặc biệt lưu ý giữ cẩn thận tài sản nhé. Cùng theo dõi tin tức crypto mới nhất tại TAG News nhé anh em! https://t.me/TAGNewsVN
WeTAG tổng hợp
Omni – Nền tảng lending borrows NFT đã bị hack hơn 1300 ETH tương đương 1.43 triệu USD.
Cụ thể Omni cho phép người dùng stake NFT của họ, thường là từ các bộ sưu tập nổi tiếng như Bored Ape Yacht Club, để nhận thưởng ETH.
Hacker đã sử dụng phương thức gì?
Các Hacker đã sử dụng lỗ hổng Reentrancy trên các dự án được code bằng solidity (Omni code trên Solidity) cho phép Hacker tấn công vào Smart Contract để rút thanh khoản của giao thức.
Giám đốc điều hành công ty bảo mật blockchain BlockSec – Ông Yajin Zhou đã giải thích vụ tấn công như sau:
Hacker đem NFT Doodles để thế chấp và vay WETH. Sau đó Hacker đã rút tất cả trừ 1 NFT được dùng làm tài khoản thế chấp.Hành động này đã kích hoạt một chức năng có lợi cho kẻ tấn công. Khi chức năng này cho phép tin tặc sử dụng số tiền đã vay để mua nhiều NFT hơn nữa trước khi thanh lý vị thế cho vay.
Khi các vị thế được thanh lý, phần Doodle NFT sẽ được trả lại cho kẻ tấn công. Vị thế khoản vay ngay lập tức được thanh lý vì NFT được làm tài sản thế chấp khi margin call không đủ để trả nợ. Đây là lúc lỗ hổng Reentrancy xuất hiện, vì hacker có thể buộc thông qua WETH đã vay để mua thêm NFT trước khi thanh lý.
Thiệt hại sau vụ hack
Hacker đã lấy hơn 1.300 WETH tương đương 1,4 triệu USD từ nền tảng. Nền tảng Omni nói rằng vụ hack không ảnh hưởng đến bất kỳ khách hàng nào ngoài quỹ thử nghiệm nội bộ. Vì nền tảng lending này vẫn đang ở chế độ thử nghiệm Beta.
Hiện nền tảng Lending borrows NFT đang tạm ngừng giao thức để xem xét lại vụ việc trên. Hacker đã rửa số tiền hack trên vào Tornado Cash nhằm tránh bị truy vết thêm.
NFT hiện nay đang gặp rất nhiều lùm xùm, đặc biệt khi OpenSea đưa gần 27 triệu USD NFT vào danh sách đen khiến nhiều nhà sưu tập không thể giao dịch được.
Mùa Downtrend, hacker hoành hành nhiều hơn, anh em đặc biệt lưu ý giữ cẩn thận tài sản nhé. Cùng theo dõi tin tức crypto mới nhất tại TAG News nhé anh em! https://t.me/TAGNewsVN
WeTAG tổng hợp