Nhóm cam kết lại Ethereum Astrid đã bị tấn công và đã đình chỉ hợp đồng thông minh cũng như bồi thường cho người dùng về những tổn thất của họ

Astrid, nhóm cam kết lại thanh khoản Ethereum, đã đăng trên nền tảng X rằng hợp đồng thông minh của nó đã bị tấn công. Astrid đã đình chỉ hợp đồng, chụp ảnh nhanh tất cả những người nắm giữ và sẽ bồi thường đầy đủ. Astrid kể từ đó đã phát hành một bảng thống kê về khoản bồi thường của người dùng tiền gửi và nhà cung cấp thanh khoản (không bao gồm tiền gửi nội bộ từ các nhóm nội bộ). Các nhà cung cấp thanh khoản sẽ được bồi thường dưới dạng token ETH đặt cọc. Astrid sau đó đã cập nhật và tuyên bố rằng họ đã bồi thường thiệt hại cho tất cả người dùng. Phân tích của trình duyệt giao dịch Phalcon cho biết Astrid đã bị tấn công do lỗi trong chức năng rút tiền. Các tham số của hàmrút() (tức là địa chỉ mã thông báo và số lượng mã thông báo) có thể được thao tác. Quy trình tấn công cụ thể như sau: 1. Tạo 3 token giả: A, B và C. 2. Sử dụng token giả 1 để rút tiền mặt và nhận stETH. 3. Sử dụng token giả 2 để rút tiền và nhận rETH. 4. Sử dụng token giả 3 để rút tiền mặt và nhận cbETH. 5. Chuyển đổi stETH, rETH, cbETH thành ETH.