Mới đây, một giao thức Defi khác đã trở thành nạn nhân của một vụ tấn công, ảnh hưởng nghiêm trọng đến token gốc khi giá trị của nó giảm sút 95%.

Visor là một giao thức dựa trên Uniswap, tập trung vào vault thông minh NFT, đã bị hacker tấn công khai thác để rút 8.8 triệu vVISR token. Ngay lập tức nhóm Visor đã tìm cách giải quyết vấn đề, nhưng giá token đã giảm mạnh sau đó.

Hacker nhắm đến hợp đồng staking vVISR

Rõ ràng, hacker đã nhắm mục tiêu vào hợp đồng staking vVISR bằng cách nhân đôi token vVISR được đúc, cùng với một cách nào đó cho phép các token này được đúc tự do và không giới hạn.

Để trấn an dư luận, Visor tuyên bố rằng sẽ tìm cách để đảm bảo vụ tấn công không ảnh hưởng gì đến ví của người dùng.

Tuy nhiên vụ việc đã gây ra thiệt hại khủng khiếp cho giá vVISR token. Theo dữ liệu của Coinmarketcap, token đã dao động ở mức 0.92 USD vào lúc 21:30 tối qua (tức 9:30 sáng 21/12 theo giờ EST), trước khi nhanh chóng giảm xuống còn 0.03 USD (thiệt hại 95%). Khối lượng giao dịch tăng gấp 3 lần trong khung thời gian đó sau khi hacker bán tất cả các token này thông qua Uniswap.

Hacker cũng sử dụng Tornado Cash (một giao thức bảo mật không giám sát được xây dựng trên Ethereum) để che giấu danh tính của mình. Tornado đã được sử dụng bởi những "scammer" SquidGame Token vào tháng 10 để trốn thoát với số tiền ăn cắp mà không để lại dấu vết.

Đây không phải là lần đầu tiên Visor gặp phải một vụ hack lớn. Vào tháng 6, 500 triệu USD đã bị đánh cắp khỏi mạng này, tương đương khoảng 16% TVL của nó vào thời điểm đó.

Mùa hack Defi

Các vụ hack và lừa đảo Defi đã tràn lan trong thị trường tiền điện tử trong năm qua. Vào thứ Hai, Bent Finance đã thông báo mạng có thể bị tấn công khai thác. Nền tảng staking đã vô hiệu hóa các yêu cầu nhận thưởng, công ty phân tích dữ liệu Peckshield cho biết rằng giao dịch bị tấn công được thực hiện bởi người triển khai của Bent Finance.

Vụ hack Defi lớn nhất đã diễn ra vào tháng 8 khi nhiều loại tiền điện tử trị giá 600 triệu USD bị đánh cắp trên nhiều mạng bao gồm Ethereum, Polygon và Binance Smart Chain. Điều này sánh ngang với một số vụ hack tiền điện tử lớn nhất trong lịch sử tính bằng đồng USD.