Khoảng 14.838,47 DAI đã bị rút khỏi Vault của BitBay sau khi một lỗ hổng bị khai thác. Thiệt hại ước tính khoảng 14.000 USD (khoảng 18,79 triệu won).
Foresight News đưa tin ngày 9, dẫn dữ liệu giám sát của công ty bảo mật blockchain SlowMist, rằng kẻ tấn công đã đưa thanh khoản về 0 rồi hoàn trả lượng cổ phần tối thiểu để rút số token còn lại trong hợp đồng.
Theo bài viết, hàm rút tiền của Vault không giới hạn khoản chi trả theo tỷ lệ cổ phần của người dùng khi thanh khoản bằng 0, mà chuyển toàn bộ số dư trong hợp đồng. Kẻ tấn công đã dùng chức năng tái bố trí để đưa thanh khoản về 0, sau đó hoàn trả lượng cổ phần tối thiểu và lấy đi khoảng 14.838,47 DAI.
Bình luận 0