Synapse Bridge đã phát hiện và ngăn chặn được vụ hack trị giá tới 8 triệu USD
Các giao thức cross-chain đang tiếp tục đối mặt với những thách thức với việc Synapse Bridge đã suýt phải ngừng khai thác do lỗ hổng khai thác của hàng triệu người. Ngày 07/11, Synapse Bridge đã đưa ra lời thông báo trên Discord rằng họ đã ngăn chặn một hacker rút khoảng 8 triệu USD từ Metapool Avalanche Neutral Dollar (nUSD).
Cụ thể, hacker đã cố gắng khai thác lỗ hổng bằng cách sử dụng cầu nối để chuyển tài sản từ Polygon (MATIC) sang Avalanche (AVAX). Synapse là một cross-chain bridge được thiết kế để tạo điều kiện thuận lợi cho việc hoán đổi và chuyển giao giữa một loạt các giao thức lớp một và lớp hai bằng cách sử dụng công cụ tạo thị trường tự động (AMM).
Synapse Bridge cho biết: “Trong 16 giờ qua, chúng tôi đã phát hiện ra một lỗi trong cách các hợp đồng AMM Metapool xử lý các phép tính giá ảo.” Ngay sau khi trình xác thực của Synapse biết được hoạt động bất thường của AMM, giao thức đã tạm dừng hỗ trợ cho tất cả các chuỗi và chuyển sang chế độ ngoại tuyến.
Bằng cách tắt mạng, giao dịch sẽ được đảo ngược trước khi xác nhận. Bằng cách này, tài sản sẽ không được chuyển đến địa chỉ của những kẻ tấn công. Thay vào đó, nUSD sẽ được chuyển lại các LP bị ảnh hưởng. Số tiền từ các giao dịch bị từ chối sẽ được sử dụng để hoàn trả cho các nhà giao dịch cung cấp thanh khoản bị ảnh hưởng ngay sau khi hoạt động kiểm tra lại toàn bộ các vấn đề liên quan đến khai thác được hoàn thành.
Synapse Bridge cho biết mạng lưới hiện đã bật lại và tiếp tục hoạt động bình thường. Các giao dịch tồn đọng cũng đã được xử lý xong. Synapse Bridge cũng đã gửi thông báo cho Saddle, nhà phát triển các hợp đồng Metapool. Hiện Saddle đã cũng cho tạm dừng các công cụ của mình. Chỉ những metapool tới từ Saddle mới bị ảnh hưởng bởi hoạt động khai thác.
