Cầu nối của BNB Chain bị hack, ước tính thiệt hại lên đến 586 triệu USD

Rạng sáng ngày 7/10 theo giờ Việt Nam, BSC Token Hub, cầu nối của một trong những blockchain phổ biến nhất hiện nay, đã bị hacker khai thác với thiệt hại được xác nhận khoảng 100 triệu USD.

Hoạt động bất thường diễn ra với ví “cá voi” sở hữu lượng tiền mã hóa có giá trị lên tới 536 triệu USD. Có vẻ như tài khoản này đã bị hacker xâm nhập và chiếm quyền điều khiển. Theo đó, tài khoản này đã bất ngờ rút một lượng lớn token BNB đang được “stake” trên các nền tảng. Sau đó, ví “cá voi” bắt đầu thực hiện các giao dịch hoán đổi cũng như vay nóng từ các giao thức khác thông qua vô số hợp đồng điện tử. 

Số liệu từ BscScan cho thấy, ví 0x489a… (có tag là BNB Bridge Exploiter trên BSCscan) đã hack được BSC Bridge và “lừa” nó gửi vào ví mình 2 triệu BNB (tầm $560 triệu).

Giao dịch bất thường

Sau đó ví này liền deposit 27k BNB ($260 triệu) vào Venus Protocol để đổi lấy vBNB (interest bearing BNB), sau đó vay $100 triệu dưới dạng Stablecoin là USDT, USDC và DAI. Điều này dẫn đến rủi ro cho Venus là nếu validators khóa số BNB này, dự án sẽ gặp nợ xấu (không có đủ tài sản để làm thế chấp cho Stablecoin được vay).

Ví này cũng dùng chiến thuật tương tự sau khi chuyển tài sản của mình lên các chuỗi L1 khác để tránh bị khóa tài sản trên BSC (do BSC có tính tập trung cao hơn về validators), cụ thể ví này đã deposit vào Geist (Fantom) và Trader Joe (Avalanche).

Trước động thái kỳ lạ trên, tài khoản Twitter chính thức của Binance mới đây đã lên tiếng xác nhận việc cho tạm dừng hoạt động chuỗi BNB Chain, với mục đích bảo trì. 

Bình luận về vụ việc này, nhà sáng lập sàn giao dịch tiền mã hóa Binance - ông Changpeng Zhao (CZ) cho biết, tiền của người dùng trong hệ thống vẫn an toàn.

Du DeBank ước tính hacker đã lấy đi số tiền khoảng hai triệu token BNB, tương đương hơn 580 triệu USD, nhưng ông Changpeng khẳng định con số thiệt hại chỉ khoảng 100 triệu USD, thấp hơn nhiều so với token đang nằm trong ví của hacker.

(Theo vnexpress)