Cầu nối (bridge) của "KelpDAO" đã bị tin tặc khai thác lỗ hổng trong cơ chế xác thực chỉ dựa vào một validator duy nhất, khiến khoảng 292 triệu USD giá trị token "rsETH" bị rút khỏi hệ thống, theo Crypto Briefing đưa tin.
Crypto Briefing cho biết cuộc tấn công bắt nguồn từ lỗ hổng mang tính cấu trúc, khi quy trình xác thực tài sản của cầu nối chỉ phụ thuộc vào một validator duy nhất. Theo hãng tin này, sự cố lần này một lần nữa cho thấy những cầu nối chưa xây dựng hệ thống "đa validator" (multi-validator) sẽ dễ tổn thương trước nguy cơ thất thoát tài sản quy mô lớn.
Hiện phía KelpDAO chưa đưa ra phản hồi chính thức, và việc liệu số tài sản bị mất có được thu hồi hay không vẫn chưa được xác nhận.
Bình luận 0