Slow Mist: LendHub bị hack vì có thị trường cũ và mới trong LendHub

Theo thông tin tình báo của SlowMist Security Zone, LendHub, nền tảng cho vay xuyên chuỗi sinh thái Heco, đã bị tấn công và gây thiệt hại gần 6 triệu đô la Mỹ. Lý do cho cuộc tấn công này là có hai cToken lBSV trong LendHub, một trong số đó đã bị hủy bỏ vào tháng 4 năm 2021 nhưng chưa bị xóa khỏi thị trường, dẫn đến cả lbSV cũ và mới đều tồn tại trên thị trường. Hơn nữa, các Bộ kiểm soát tương ứng với lbSV cũ và mới không giống nhau mà cả hai đều có giá trên thị trường, dẫn đến sự phân chia trong cách tính công nợ trên thị trường cũ và mới. Những kẻ tấn công lợi dụng vấn đề này để mua lại các khoản thế chấp ở thị trường cũ và thực hiện các hoạt động cho vay ở thị trường mới, moi tiền giao thức một cách ác ý ở thị trường mới. Hiện tại, địa chỉ kiếm tiền chính của tin tặc là 0x9d01..ab03 và nguồn phí tấn công của tin tặc là 100 ETH nhận được từ Tornado Cash vào ngày 12 tháng 1. Tính đến thời điểm này, hacker đã chuyển 1.100 ETH sang Tornado Cash trong 11 giao dịch. Hiện tại, SlowMist đã đi qua mạng tình báo mối đe dọa và thu được một số dấu vết của tin tặc.