80 triệu USD tiền số bị đánh cắp trong 13 giây
Beanstalk Farms, một dự án phi tập trung DeFi, bị hacker khai thác thông qua lỗ hổng cho vay nhanh và lấy đi khoảng 80 triệu USD. Vụ hack được công ty phân tích và bảo mật blockchain PeckShield phát hiện ngày 17/4. Cuộc tấn công được thực hiện qua lỗ hổng từ hệ thống quản trị phiếu bầu đa số của Beanstalk, một tính năng cốt lõi của nhiều giao thức DeFi hiện nay. Beanstalk được mô tả là một “giao thức stablecoin dựa trên tín dụng phi tập trung”, vận hành hệ thống nơi những người tham gia có thể kiếm tiền thưởng bằng cách góp tiền vào một nhóm chính gọi là “Silo” thông qua token Bean (giá 1,02 USD mỗi đồng). Những người càng góp nhiều, quyền biểu quyết hoặc tạo ra các thay đổi với chính sách của token càng lớn, nhưng đây cũng là lỗ hổng bị hacker lợi dụng. Các chuyên gia của PeckShield cho biết, hacker đã nhắm vào tính năng “khoản vay nhanh” của Beanstalk, cho phép người chơi vay một lượng tiền số lớn trong thời gian rất ngắn, thậm chí là vài giây. Khoản này nhằm tăng tính thanh khoản cho token