Giao thức CoW của nền tảng DeFi mất hơn 550 BNB trong vụ khai thác hợp đồng

Kẻ tấn công đã chuyển một số tiền bị đánh cắp sang máy trộn tiền điện tử Tornado Cash.

Giao thức tài chính phi tập trung (DeFi) CoW Swap đã bị khai thác hợp đồng thông minh, dẫn đến mất khoảng 551 BNB ($181,600).

Theo các báo cáo, kẻ tấn công đã thêm một địa chỉ ví làm “bộ giải” của CoW Swap và thực hiện một giao dịch để phê duyệt chuyển DAI sang SwapGuard trước khi chuyển tài sản sang các địa chỉ khác.

Khai thác hợp đồng dàn xếp
Nhà khảo sát chuỗi khối MevRefund lần đầu tiên nhận thấy cuộc tấn công vào đầu giờ hôm nay. Công cụ tìm kiếm giá trị có thể trích xuất tối đa (MEV)đã tweet rằng tiền của CoW Swap đã được chuyển đi, đồng thời bổ sung thêm rằng tính năng SwapGuard của giao thức đã được cấp trợ cấp và cho phép bất kỳ ai thực hiện “các cuộc gọi chức năng tùy ý”.

Trong vòng một giờ, công ty bảo mật blockchain PeckShieldtiết lộ rằng hợp đồng GPv2Settlement của CoW Swap đã bị lừa mười ngày trước, chấp thuận SwapGuard cho chi tiêu DAI.

Tại thời điểm khai thác, kẻ tấn công vừa kích hoạt SwapGuard để chuyển DAI ra khỏi hợp đồng GPv2Settlement.

Trong một lời giải thích chi tiết hơn, nền tảng bảo mật chuỗi khối BlockSec tiết lộ rằng kẻ tấn công đã thêm một địa chỉ ví làm bộ giải giao thức bằng đa chữ ký, do đó, khả năng phê duyệt các giao dịch. Vì việc chuyển DAI đã được phê duyệt từ hợp đồng thanh toán, nên người khai thác cũng có thể phê duyệt việc chuyển đến các địa chỉ tùy ý.

“Một bài học kinh nghiệm. Một hợp đồng với giao diện gọi tùy ý không nên có bất kỳ khoản trợ cấp nào, 0x55a37a2e5e5973510ac9d9c723aec213fa161919 đã phạm sai lầm và chấp thuận giá trị DAI tối đa cho SwapGuard, đây là nguyên nhân gốc rễ của cuộc tấn công,” BlockSecnói .

Hơn 181.000 đô la được chuyển sang Tornado Cash
Các mã thông báo được chuyển đến địa chỉ của người khai thác bao gồm BNB, USDT, USDC và ETH. Cho đến nay, khoảng 551 BNB trị giá hơn 181.000 đô la đã được chuyển đến máy trộn tiền điện tử được OFAC phê chuẩn Tornado Cash.

Hoán đổi CoWthúc giục người dùng đừng lo lắng, vì số tiền bị đánh cắp là phí tích lũy của Giao thức CoW từ tuần trước. Nền tảng cho biết vấn đề đã được giảm thiểu và hiện đang được điều tra.

Giao thức CoW là nền tảng DeFi mới nhất phải hứng chịu bàn tay của những tin tặc táo bạo trong tháng này. CryptoPotato đã báo cáo vào tuần trước rằngGiao thức Orion VàBonqDAO đã bị hack, dẫn đến thiệt hại lần lượt là 3 triệu đô la và 10 triệu đô la.