Chi tiết về vụ tấn công Drift Protocol trị giá 285 triệu USD hôm nay được tiết lộ—Họ đã sử dụng chiến thuật không thể tin được

Các chi tiết kỹ thuật bắt đầu xuất hiện liên quan đến cuộc tấn công quy mô lớn tiềm ẩn vào Drift Protocol, một nền tảng phái sinh phi tập trung dựa trên Solana. Dữ liệu on-chain cho thấy cuộc tấn công có thể là kết quả của một quá trình th操纵 cực kỳ phức tạp và được lên kế hoạch trước.

Theo phân tích, kẻ tấn công đã tạo ra một token giả mạo có tên "CarbonVote Token (CVT)" khoảng ba tuần trước cuộc tấn công và thiết lập một pool trên Raydium chỉ với khoảng 500 USD thanh khoản. Trong khi giá token được neo giả tạo ở mức khoảng 1 USD, lịch sử giá oracle đã bị thao túng thông qua các hoạt động Giao dịch rửa tiền được thực hiện trong vài tuần.

Người ta cáo buộc rằng một khóa quản trị viên Drift bị xâm phạm đã được sử dụng trong giai đoạn quan trọng của cuộc tấn công. Với sự ủy quyền này, CVT đã được niêm yết như một thị trường Spot mới trên nền tảng. Trong cùng một hoạt động, hạn mức rút cho USDC và bốn thị trường khác đã được tăng lên mức thiên văn (500 nghìn tỷ), vô hiệu hóa các cơ chế bảo mật của nền tảng.

Tin tức liên quan: VỪA MỚI: Các nguồn tin cho biết Donald Trump sẽ thông báo tối nay rằng cuộc chiến với Iran đang đến hồi kết

Sau đó, kẻ tấn công đã gửi khoảng 785 triệu CVT token (trị giá khoảng 785 triệu USD theo giá thao túng) làm Tài sản thế chấp. Tuy nhiên, người ta tuyên bố rằng Thanh khoản thực tế đằng sau tài sản thế chấp này chỉ là vài trăm đô la.

Sử dụng tài sản thế chấp gian lận, kẻ tấn công đã rút một lượng lớn tài sản từ các kho Giao dịch Spot của nền tảng. Trong khoảng 12 phút, 31 giao dịch đã được thực hiện, dẫn đến việc rút nhiều tài sản bao gồm 66,4 triệu USDC, 42,7 triệu JLP, 23,3 triệu MOODENG, 5,6 triệu USDT, 5,2 triệu USDS, 2,6 triệu JUP, 583,000 RAY và 477,000 WETH. Người ta báo cáo rằng gần 20 kho khác nhau đã bị vơ sạch gần như hoàn toàn.

Trong khi một số tiền được chuyển trực tiếp đến một ví cụ thể, người ta báo cáo rằng 42,7 triệu JLP đã bị đốt, và các tài sản còn lại phần lớn được chuyển đổi sang SOL và phân phối qua các ví khác nhau. Việc các giao dịch được thực hiện với các khóa chữ ký khác nhau cho thấy hoặc là cơ sở hạ tầng quản lý khóa đã bị xâm phạm hoặc cuộc tấn công được thực hiện bởi một người có quyền truy cập vào nhiều khóa có thẩm quyền.

Người ta tuyên bố rằng tổng cộng 313 giao dịch có thể được truy vết trên chuỗi từ một khối cụ thể và quy mô của cuộc tấn công được ước tính là hơn 200 triệu USD.

*Đây không phải là lời khuyên đầu tư.

Tiếp tục đọc: Chi tiết xuất hiện về cách vụ hack Drift Protocol trị giá 285 triệu USD hôm nay diễn ra—Họ đã sử dụng một chiến thuật khó tin