Bent Finance xác nhận khai thác pool, khuyên các nhà đầu tư rút vốn

Bent Finance đã chủ động khuyên các nhà đầu tư rút vốn và có kế hoạch hoàn trả các khoản lỗ “bằng cách này hay cách khác”.

Nền tảng bảo chứng và nuôi trồng Bent Finance đã trở thành cơ sở tiền điện tử thứ sáu bị tấn công vào tháng 12 năm nay. Sau khi xác nhận cuộc tấn công là yêu cầu các nhà đầu tư rút tiền quỹ của họ và vô hiệu hóa các yêu cầu phần thưởng trên nền tảng bị xâm phạm. 

Bent Finance lần đầu tiên nhận ra việc khai thác vào thứ Hai vào khoảng 8:55 tối EST, mốc thời gian khi công ty báo cáo không bị mất tiền. Tuy nhiên, cộng đồng đã nghi ngờ một sự kiện kéo thảm khi nhà điều tra blockchain PeckShield bị cáo buộc đã xác định được nguồn gốc của các giao dịch hack.

We have located the hack tx, which interestingly is sent from the Bent Finance: Deployer @BENT_Finance !!! What is going on?! https://t.co/3L4F1gcNYJ

— PeckShield Inc. (@peckshield) December 21, 2021

Bent Finance cho biết: “Vâng, chúng tôi cũng thấy như vậy và đang giải quyết vấn đề này ngay bây giờ,” Bent Finance cho biết khi nhóm chỉ định hai nhà phát triển mũ trắng độc lập để hiểu rõ hơn về tình hình đang diễn ra. Công ty đã xác nhận ngay sau đó:

1/ There was an exploit from the bent deployer address, it added balance of cvxcrv and mim to an address on an unvierifed update 20 days ago. We just discovered this today. There are multiple members on this team and we will make this right.

— Bent Finance 🌈🦄 (@BENT_Finance) December 21, 2021

Bent Finance tiếp tục khuyên các nhà đầu tư pool của mình rút tiền cho đến khi việc khai thác được giải quyết. Tuy nhiên, công ty đã xác nhận sẽ thu hồi tất cả số tiền bị đánh cắp từ hồ bơi đường cong Bent:

“Chúng tôi khuyên bạn nên rút khỏi giao thức cho đến khi có thông báo mới. Chúng tôi sẽ không đi đâu cả và sẽ phục hồi bằng cách này hay cách khác ”.

Theo nhà điều tra gian lận tiền điện tử và cựu thành viên của Sở Mật vụ Hoa Kỳ Joe McGill của TRM Labs, những kẻ tấn công đã đánh cắp khoảng 440 Ether ( ETH ) trị giá hơn 1,6 triệu USD vào thời điểm viết bài.

Các cuộc điều tra của McGill gợi ý rằng cuộc tấn công đã diễn ra từ ngày 12 tháng 12, mâu thuẫn với phát hiện của Bent Finance về việc nghi ngờ sự hiện diện của kẻ tấn công trên mạng kể từ ngày 1 tháng 12.

Chỉ trong tháng 12, năm công ty tiền điện tử – bao gồm Grim Finance , BitMart và AscendEX – đã mất tổng cộng hơn 600 triệu USD do kết quả trực tiếp của các vụ hack thành công. Tuy nhiên, các cuộc điều tra sâu hơn đang được tiến hành để xác định thiệt hại từ việc khai thác Bent Finance.

Bent Finance vẫn chưa trả lời yêu cầu bình luận của Cointelegraph.

Chạy song song với việc khai thác đang diễn ra trên các doanh nghiệp tiền điện tử, tháng 12 cũng đã chứng kiến ​​sự thỏa hiệp nhất thời của tài khoản Twitter của Thủ tướng Ấn Độ Narendra Modi, tài khoản được sử dụng để lan truyền thông tin sai lệch về việc áp dụng chính thống Bitcoin ( BTC ) ở Ấn Độ.

Như Cointelegraph đã đưa tin, các tin tặc từ nguồn gốc không xác định đã kiểm soát tài khoản của thủ tướng vào ngày 12 tháng 12, người có hơn 73,4 triệu người theo dõi, để tuyên bố BTC là một đấu thầu hợp pháp ngoài việc công bố tặng phẩm 500 BTC cho công dân Ấn Độ.