Sàn giao dịch phi tập trung (DEX) LeetSwap đã tạm dừng giao dịch để điều tra một vụ hack khiến các nhà cung cấp thanh khoản phải trả đến 340 ETH.

Liên quan đến vụ hack của LeetSwap, Peckshield cho rằng nó liên quan đến hàm LeetSwapV2Pair::_transferFeesSupportingTaxTokens() của một trong các hợp đồng thông minh trên sàn DEX này.
<h2 id="h-san-dex-leetswap-bị-hack">Sàn DEX LeetSwap bị hack</h2>

Dựa vào việc phân tích các dữ liệu on-chain, lỗ hổng này đã được phát hiện tại thời điểm diễn ra sự việc. Sau đó, Peckshield đã bác bỏ tuyên bố của LeetSwap rằng họ đã tách mã của mình khỏi Solidly, một nhà tạo lập thị trường tự động dựa trên Uniswap V2. Đội ngũ đằng sau sàn DEX này cho biết họ đang làm việc với các chuyên gia bảo mật on-chain để giải phóng thanh khoản bị khóa.
Vụ hack thanh khoản là vụ khai thác LeetSwap lớn thứ hai sau khi một người tạo dự án (được cho là <a href="https://vn.beincrypto.com/sam-bankman-fried-nghi-dung-sau-meme-coin-bald/" target="_blank" rel="noreferrer noopener">Sam Bankman-Fried</a>) đã rút 12.5 triệu USD từ một đồng meme coin trên <a href="https://vn.beincrypto.com/mang-layer-2-base-coinbase-chuan-bi-mainnet/" target="_blank" rel="noreferrer noopener">Layer 2 Base</a>, BALD. Ra mắt vào năm 2022, LeetSwap là sàn giao dịch phi tập trung lớn nhất trên mạng Base của Coinbase, nhằm mục đích cung cấp tốc độ giao dịch cao hơn và phí thấp hơn <a href="https://vn.beincrypto.com/learn/ethereum-eth-la-gi/" target="_blank" rel="noreferrer noopener">Ethereum</a>.
<img style="height:400px;width:640px;" decoding="async" src="https://s32697.pcdn.co/wp-content/uploads/2023/08/08-08-01-builink-defi-hack.png" alt="Các vụ hack DeFi đã chạm ngưỡng 480 triệu USD trong nửa đầu năm 2023. Nguồn: Peckshield" class="lazy wp-image-93201">Các vụ hack DeFi đã chạm ngưỡng 480 triệu USD trong nửa đầu năm 2023. Nguồn: Peckshield

Trong báo cáo bảo mật Web3 của mình vào đầu năm nay, Peckshield đã xác nhận rằng các vụ hack DeFi đã làm mất của các nhà đầu tư 480 triệu USD trong nửa đầu năm.
<h2 id="h-tin-tặc-khai-thac-lỗ-hổng-vyper">Tin tặc khai thác lỗ hổng Vyper</h2>

Như BeInCrypto đã đưa tin, vào Chủ nhật, tin tặc đã đánh cắp khoảng 50 &#8211; 70 triệu USD từ <a href="https://vn.beincrypto.com/learn/curve-finance-crv/" target="_blank" rel="noreferrer noopener">Curve Finance</a>, một trong những sàn giao dịch phi tập trung lớn nhất trên Ethereum.
Vụ hack này bắt đầu với việc khai thác 11 triệu USD của pool thanh khoản pETH-ETH, tin tặc sau đó đã nhắm mục tiêu vào pool alETH-TH Alchemix, pool CRV/ETH, pool pETH-ETH của Pendle và pool msETH-ETH của Metronome. Tổng cộng, các cuộc tấn công đã đánh cắp 70 triệu USD, với khoảng 20 triệu USD đến từ những hacker mũ trắng.
Các chuyên gia cho biết một lỗi Reentrancy trong trình biên dịch cho Vyper, ngôn ngữ được sử dụng trong một số hợp đồng thông minh Curve, là khởi nguồn cho vụ tấn công. Trình biên dịch hợp đồng thông minh thay đổi ngôn ngữ mà con người có thể đọc được mà một lập trình viên viết thành hướng dẫn mà blockchain có thể hiểu được.
Trong vai trò là một trong những trụ cột của DeFi, <a href="https://vn.beincrypto.com/curve-finance-bi-hack/" target="_blank" rel="noreferrer noopener">vụ hack của Curve Finance</a> đã và đang gây ra nhiều xáo trộn. Các tính năng cốt lõi của Curve rất quan trọng đối với tính thanh khoản của stablecoin được sử dụng trong một số dự án DeFi khác.
Xem thêm: <a class="row-title" href="https://vn.beincrypto.com/du-doan-thi-truong-tien-dien-tu-thang-8-2023/" aria-label="“3 dự đoán cho thị trường tiền điện tử trong tháng 8 năm 2023” (Chỉnh sửa)" target="_blank">3 dự đoán cho thị trường tiền điện tử trong tháng 8 năm 2023</a>

Sàn DEX trên mạng Layer 2 Base LeetSwap bị hack

Sàn giao dịch phi tập trung (DEX) LeetSwap đã tạm dừng giao dịch để điều tra một vụ hack khiến các nhà cung cấp thanh khoản phải trả đến 340 ETH.

Liên quan đến vụ hack của LeetSwap, Peckshield cho rằng nó liên quan đến hàm LeetSwapV2Pair::_transferFeesSupportingTaxTokens() của một trong các hợp đồng thông minh trên sàn DEX này.
<h2 id="h-san-dex-leetswap-bị-hack">Sàn DEX LeetSwap bị hack</h2>

Dựa vào việc phân tích các dữ liệu on-chain, lỗ hổng này đã được phát hiện tại thời điểm diễn ra sự việc. Sau đó, Peckshield đã bác bỏ tuyên bố của LeetSwap rằng họ đã tách mã của mình khỏi Solidly, một nhà tạo lập thị trường tự động dựa trên Uniswap V2. Đội ngũ đằng sau sàn DEX này cho biết họ đang làm việc với các chuyên gia bảo mật on-chain để giải phóng thanh khoản bị khóa.
Vụ hack thanh khoản là vụ khai thác LeetSwap lớn thứ hai sau khi một người tạo dự án (được cho là <a href="https://vn.beincrypto.com/sam-bankman-fried-nghi-dung-sau-meme-coin-bald/" target="_blank" rel="noreferrer noopener">Sam Bankman-Fried</a>) đã rút 12.5 triệu USD từ một đồng meme coin trên <a href="https://vn.beincrypto.com/mang-layer-2-base-coinbase-chuan-bi-mainnet/" target="_blank" rel="noreferrer noopener">Layer 2 Base</a>, BALD. Ra mắt vào năm 2022, LeetSwap là sàn giao dịch phi tập trung lớn nhất trên mạng Base của Coinbase, nhằm mục đích cung cấp tốc độ giao dịch cao hơn và phí thấp hơn <a href="https://vn.beincrypto.com/learn/ethereum-eth-la-gi/" target="_blank" rel="noreferrer noopener">Ethereum</a>.
<img style="height:400px;width:640px;"decoding="async" src="https://s32697.pcdn.co/wp-content/uploads/2023/08/08-08-01-builink-defi-hack.png" alt="Các vụ hack DeFi đã chạm ngưỡng 480 triệu USD trong nửa đầu năm 2023. Nguồn: Peckshield" class="lazy wp-image-93201"/>Các vụ hack DeFi đã chạm ngưỡng 480 triệu USD trong nửa đầu năm 2023. Nguồn: Peckshield

Trong báo cáo bảo mật Web3 của mình vào đầu năm nay, Peckshield đã xác nhận rằng các vụ hack DeFi đã làm mất của các nhà đầu tư 480 triệu USD trong nửa đầu năm.
<h2 id="h-tin-tặc-khai-thac-lỗ-hổng-vyper">Tin tặc khai thác lỗ hổng Vyper</h2>

Như BeInCrypto đã đưa tin, vào Chủ nhật, tin tặc đã đánh cắp khoảng 50 &#8211; 70 triệu USD từ <a href="https://vn.beincrypto.com/learn/curve-finance-crv/" target="_blank" rel="noreferrer noopener">Curve Finance</a>, một trong những sàn giao dịch phi tập trung lớn nhất trên Ethereum.
Vụ hack này bắt đầu với việc khai thác 11 triệu USD của pool thanh khoản pETH-ETH, tin tặc sau đó đã nhắm mục tiêu vào pool alETH-TH Alchemix, pool CRV/ETH, pool pETH-ETH của Pendle và pool msETH-ETH của Metronome. Tổng cộng, các cuộc tấn công đã đánh cắp 70 triệu USD, với khoảng 20 triệu USD đến từ những hacker mũ trắng.
Các chuyên gia cho biết một lỗi Reentrancy trong trình biên dịch cho Vyper, ngôn ngữ được sử dụng trong một số hợp đồng thông minh Curve, là khởi nguồn cho vụ tấn công. Trình biên dịch hợp đồng thông minh thay đổi ngôn ngữ mà con người có thể đọc được mà một lập trình viên viết thành hướng dẫn mà blockchain có thể hiểu được.
Trong vai trò là một trong những trụ cột của DeFi, <a href="https://vn.beincrypto.com/curve-finance-bi-hack/" target="_blank" rel="noreferrer noopener">vụ hack của Curve Finance</a> đã và đang gây ra nhiều xáo trộn. Các tính năng cốt lõi của Curve rất quan trọng đối với tính thanh khoản của stablecoin được sử dụng trong một số dự án DeFi khác.
Xem thêm: <a class="row-title" href="https://vn.beincrypto.com/du-doan-thi-truong-tien-dien-tu-thang-8-2023/" aria-label="“3 dự đoán cho thị trường tiền điện tử trong tháng 8 năm 2023” (Chỉnh sửa)" target="_blank">3 dự đoán cho thị trường tiền điện tử trong tháng 8 năm 2023</a>