Hơn 6 triệu USD token đã bị rút khỏi ví của DeltaPrime do bị lộ khoá cá nhân. Vụ hack chỉ ảnh hưởng đến phiên bản Arbitrum của dự án.
Nền tảng cho vay DeltaPrime bị rút cạn 6 triệu USD do lộ khóa riêng. Ảnh: Coinpedia
DeltaPrime, nền tảng cho vay phi tập trung được Avalanche và GSR Markets hậu thuẫn, đã bị tấn công vào chiều hôm nay (16/09). Sự cố này làm thất thoát hơn 6 triệu USD từ nhiều ví khác nhau, do rò rỉ private key của quản trị viên.
DeltaPrime Blue exploited, this is the current status:
— DeltaPrime (@DeltaPrimeDefi) September 16, 2024
At 6:14 AM CET DeltaPrime Blue (Arbitrum) was attacked and drained for $5.98M. This was due to a compromised private key, the source of which is currently under investigation.
DeltaPrime Red (Avalanche) is not vulnerable…
DeltaPrime hiện hoạt động trên hai blockchain Arbitrum và Avalanche. Tuy nhiên, sự cố chỉ làm tê liệt phiên bản Arbitrum, dẫn đến người dùng cũng không thể rút tiền do cơ chế lending bị thiệt hại nghiêm trọng.
Theo Cyvers Alerts, hacker đã chiếm quyền kiểm soát địa chỉ 0xx40e4ff9e018462ce71fa34abdfa27b8c5e2b1afb, nâng cấp proxy liên kết với hợp đồng độc hại 0xD4CA224a176A59ed1a346FA86C3e921e01659E73, và rút tiền đi.
🚨ALERT🚨Our system has detected multiple suspicious transactions involving @DeltaPrimeDefi on $ARB chain! (Still ongoing)
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 16, 2024
It seems that admin has lost the private key. Suspicious address still draining the pools! Affected pools so far are the #DPUSDC, #DPARB, #DPBTCb !… pic.twitter.com/8sXanAaCwe
DeltaPrime đã nhanh chóng phát hiện và thông báo vụ hack trên X. Dự án đang điều tra nguyên nhân lộ khóa cá nhân và nỗ lực thu hồi tài sản. Quỹ bảo hiểm sẽ bồi thường cho người dùng nếu cần và gia tăng các biện pháp bảo mật để giảm thiểu thiệt hại.
Điều tra viên on-chain ZachXBT cho biết DeltaPrime từng thuê nhân viên IT từ Triều Tiên, song những người này đã bị sa thải trước vụ việc, vì vậy mối liên hệ giữa cuộc tấn công và Triều Tiên có thể không tồn tại.
Sự cố hôm nay xảy ra gần hai tháng sau vụ đánh cắp 230 triệu USD từ WazirX, một sàn giao dịch tiền mã hóa của Ấn Độ, cũng là sự cố thiệt hại nặng nề thứ hai trong năm 2024.
DeltaPrime trình làng lần đầu trên Avalanche vào tháng 01/2023. Dự án đã thu hút hơn 63 triệu USD TVL và mở khóa 20 triệu USD thanh khoản. Giao thức từng nhận đầu tư từ Avalanche, GSR Capital, Moonhill Capital, Uplift và nhiều tổ chức lớn khác.
Giá PRIME của DeltaPrime đã giảm gần 6% trong 24 giờ qua.
Biến động giá PRIME của DeltaPrime trogn 24h gần nhất, ảnh chụp màn hình Coingecko lúc 04:30 PM ngày 16/09/2024
Coincuatui tổng hợp
Nguồn: Coin68