Những người đầu tư lạc quan vào MakinaFi đối mặt với nguy cơ mất an ninh khi 1.299 ETH biến mất trong một vụ khai thác lỗ hổng bảo mật.

Giao thức DeFi MakinaFi đã mất 1.299 ETH (~4,1 triệu USD) trong một vụ vi phạm bảo mật liên quan đến việc thực thi kiểu MEV, với số tiền bị đánh cắp được chia đều cho hai ví hiện đang được các nhà phân tích theo dõi.

Tóm tắt

MakinaFi đã bị tấn công mạng khiến mất 1.299 ETH, trị giá khoảng 4,1 triệu USD, với số tiền được chuyển ra ngoài thông qua một loạt các giao dịch Ethereum đáng ngờ.

PeckShieldAlert đã truy tìm được số tiền bị đánh cắp đến hai ví chính và gắn cờ các liên kết đến một địa chỉ xây dựng MEV, cho thấy sự khai thác dựa trên thứ tự giao dịch, mang tính phòng ngừa.

MakinaFi vẫn chưa đưa ra báo cáo phân tích kỹ thuật chi tiết hoặc kế hoạch bồi thường nào khi các nhà điều tra trên chuỗi đang theo dõi các động thái hướng tới các bộ trộn hoặc sàn giao dịch tập trung.

Nền tảng tài chính phi tập trung MakinaFi đã bị tấn công bảo mật dẫn đến mất 1.299 ETH, trị giá khoảng 4,1 triệu USD, theo công ty bảo mật blockchain PeckShieldAlert.

MakinaFi bị tấn công mạng

Theo dữ liệu trên chuỗi, vụ xâm phạm liên quan đến việc Ethereum đột ngột bị rút khỏi nền tảng thông qua một loạt giao dịch. PeckShieldAlert đã theo dõi sự di chuyển của các tài sản bị đánh cắp qua nhiều ví Ethereum khác nhau sau sự cố.

Theo dữ liệu blockchain, số tiền bị đánh cắp đã được phân bổ giữa hai địa chỉ. Ví đầu tiên, được xác định là 0xbed2…dE25, nắm giữ phần lớn tài sản, trong khi địa chỉ thứ hai, 0xE573…f905, chứa một phần nhỏ hơn. Theo báo cáo mới nhất, số tiền vẫn chưa được chuyển khỏi các địa chỉ này.

Các nhà phân tích blockchain đã xác định được mối liên hệ với địa chỉ MEV Builder (0xa6c2…), cho thấy kẻ tấn công có thể đã sử dụng chiến thuật khai thác giá trị tối đa (Maximal Extractable Value – MEV).

PeckShieldAlert lưu ý rằng một số hoạt động liên quan đến việc thực thi trước

Một kỹ thuật thường được liên kết với việc khai thác MEV. Các chiến lược như vậy cho phép các tác nhân thao túng thứ tự giao dịch để thu lợi tài chính.

MakinaFi chưa đưa ra tuyên bố công khai nào về sự cố này, và cũng chưa cung cấp lời giải thích kỹ thuật nào về lỗ hổng bảo mật. Nền tảng này chưa thông báo liệu họ có đang tiến hành điều tra, thu hồi tiền hay lên kế hoạch bồi thường cho người dùng hay không.

Các nhà phân tích blockchain tiếp tục theo dõi các địa chỉ nắm giữ Ethereum bị đánh cắp để phát hiện bất kỳ động thái nào hướng đến các sàn giao dịch tiền điện tử hoặc dịch vụ trộn tiền, điều này có thể tạo cơ hội can thiệp hoặc đóng băng tài sản. Chi tiết kỹ thuật về cách thức xảy ra vụ xâm phạm vẫn chưa được tiết lộ cho đến khi có thông báo chính thức từ nền tảng.

Xem các tin tức mới nhất về bitcoin và thị trường điện tử tại : Tin tức Crypto