Sau vụ hack Binance, Sentora xử lý toàn bộ yêu cầu rút khỏi hai vault Morpho

Sentora cho biết đã xử lý toàn bộ yêu cầu rút tài sản khỏi hai vault Morpho. Trong các thị trường cho vay do công ty quản lý, một đợt thanh lý trị giá khoảng 35.000 USD (khoảng 47,18 triệu won) xảy ra, nhưng không phát sinh nợ xấu.

Trong báo cáo sự cố công bố ngày 30 tháng 10, Sentora cho biết các vị thế vay do công ty trực tiếp giám sát không bị thanh lý. Kết quả này chỉ áp dụng cho những thị trường Sentora quản lý, không phản ánh tình hình tổn thất của toàn bộ thị trường tài chính phi tập trung (DeFi).

Sentora cũng vận hành các thị trường cho vay độc lập trên Aave V4. TokenPost trước đó đưa tin ba thị trường cho vay Aave V4 do Sentora vận hành đã ra mắt.

Vụ tấn công Binance bắt đầu vào khoảng 5 giờ 05 ngày 30 tháng 10. Trước đó, TokenPost đưa tin cuộc tấn công khởi phát khi 233,46 triệu token Ripple (XRP) được chuyển từ năm ví của Binance sang địa chỉ của kẻ tấn công.

Trong báo cáo điều tra, Binance cho biết kẻ tấn công đã truy cập dịch vụ ký giao dịch của ví nội bộ và thực hiện giao dịch ngoài quy trình rút tiền thông thường. Trên mạng Ethereum (ETH), cơ chế ủy quyền quyền hạn EIP-7702 bị khai thác. Binance cho biết quy mô tài sản bị ảnh hưởng là 6,34 tỷ USD (khoảng 8,5463 nghìn tỷ won).

Binance cho biết tính đến ngày 31 tháng 10, công ty đã dùng nguồn tiền của mình để bù đắp khoảng 98% tài sản bị ảnh hưởng. Việc dùng tiền của công ty để bù đắp thiệt hại và việc thu hồi tài sản bị đánh cắp là hai biện pháp khác nhau.

Binance thông báo rằng trong 9 giờ 30 phút kể từ 15 giờ ngày 1 tháng 11 theo giờ Hàn Quốc, sàn đã xử lý 4,649 tỷ USD tiền rút và 1,01 tỷ USD tiền nạp, tương ứng dòng tiền ròng chảy ra khoảng 3,64 tỷ USD (khoảng 4,9067 nghìn tỷ won). Đây là chênh lệch giữa tiền nạp và rút của người dùng sàn, có phạm vi thống kê khác với dòng tiền rời khỏi các giao thức cho vay.

Để ứng phó với sự cố Binance, Aave (AAVE) đã đóng băng 175 khoản dự trữ trên 16 mạng của V3 và 117 khoản dự trữ trên bốn mạng của V4. Việc cung cấp tài sản mới và vay mới bị dừng, nhưng người dùng hiện hữu vẫn được phép rút tài sản và hoàn trả khoản vay.

Trong báo cáo ứng phó, Aave cho biết “thị trường không bị dừng hoạt động”. Việc đóng băng các khoản dự trữ nhằm hạn chế cung cấp tài sản mới và vay mới, đồng thời vẫn cho phép người dùng hiện hữu rút tài sản hoặc trả nợ.

Sự cố Kelp DAO có đường tấn công khác. Khoảng 2 giờ 35 ngày 19 tháng 4 theo giờ Hàn Quốc, kẻ tấn công đã lấy 116.500 rsETH từ một cầu nối xuyên chuỗi. Số token này khi đó trị giá khoảng 292 triệu USD (khoảng 393,6 tỷ won).

Báo cáo sự cố của Aave ghi nhận 89.567 rsETH trong số đó đã được cung cấp làm tài sản thế chấp trên Aave. Báo cáo cho biết hợp đồng thông minh của Aave không bị xâm phạm và cầu nối liên quan hoạt động với cấu trúc xác thực đơn lẻ.

Trong một cuộc điều tra riêng, LayerZero cho biết kẻ tấn công đã thao túng hạ tầng RPC để khiến các thông điệp giả được xác thực. Mô tả của Aave về cấu trúc xác thực đơn lẻ và giải thích của LayerZero về việc thao túng hạ tầng bên ngoài là những tường thuật sự cố từ hai bên khác nhau.

Sentora ước tính rằng trong năm ngày sau sự cố Kelp DAO, 10,9 tỷ USD (khoảng 14,6932 nghìn tỷ won) đã rời khỏi các giao thức cho vay; trong khoảng thời gian được theo dõi, không có dòng tiền nào quay trở lại.

Con số này là lượng tiền rời khỏi thị trường cho vay, không phải số tiền bị đánh cắp. Báo cáo của Sentora về vụ Binance không nêu dòng tiền ròng rời khỏi toàn bộ thị trường cho vay, vì vậy không thể so sánh quy mô dòng tiền rút ra trong hai sự cố trên cùng một cơ sở thống kê.

Trên diễn đàn quản trị Aave, các ý kiến về kiểm soát rủi ro trái chiều. Một người tham gia cho rằng thiếu giới hạn tốc độ vay lớn, trong khi người khác phản đối rằng việc đóng băng toàn bộ thị trường chỉ vì lượng tài sản thế chấp 60 triệu USD (khoảng 80,9 tỷ won) là phản ứng quá mức. Những ý kiến này cho thấy tranh luận về cách Aave kiểm soát rủi ro vẫn đang tiếp diễn.