Sàn giao dịch phi tập trung Maiar ngoại tuyến sau khi phát hiện vi phạm an ninh

Maiar Exchange, sàn giao dịch phi tập trung (DEX) có nguồn gốc từ chuỗi khối Elrond, đã tạm thời ngừng hoạt động sau khi những kẻ tấn công khai thác lỗ hổng và đánh cắp Elrond eGold (EGLD) trị giá khoảng 113 triệu USD.

Vài phút trước 12:00 sáng UTC vào thứ Hai, Beniamin Mincu, đồng sáng lập kiêm Giám đốc điều hành của Elrond đã tweet rằng anh ấy và nhóm của mình đang điều tra một “chuỗi hoạt động đáng ngờ” trên sàn giao dịch tiền điện tử phi tập trung Maiar.

Ngay sau đó, DEX đã ngừng hoạt động và Mincu báo cáo rằng họ đã phát hiện ra sự cố và đang thực hiện “khắc phục khẩn cấp”.

Khoảng 24 giờ sau, khoảng 11:00 PM UTC vào thứ Hai, Mincu đã tweet rằng một lỗ hổng nghiêm trọng tiềm ẩn đã được phát hiện và "việc khai thác lỗ hổng này phải được giải quyết và giảm thiểu ngay lập tức".

Nhà phân tích on-chain ẩn danh Foudres có thể đã phát hiện ra hoạt động đáng ngờ và giải thích nó trên Twitter. Ông tiết lộ rằng những kẻ tấn công tiềm năng đã triển khai một hợp đồng thông minh bằng cách nào đó cho phép chúng rút hơn 1,65 triệu EGLD.

Ba chiếc ví đã lấy ra lần lượt 800.000, 400.000 và 450.000 EGLD một cách bí ẩn, với tổng giá trị gần 113 triệu đô la theo giá hiện tại.

Những kẻ tấn công đã bán khoảng 800.000 EGLD trị giá khoảng 54 triệu USD, khiến giá EGLD trên Maiar giảm mạnh. Phần còn lại của tiền điện tử vẫn được giữ trong các ví khác nhau, được kết nối với USD Coin (USDC) và Ether (ETH) hoặc được bán trên các sàn giao dịch tập trung.

Giá của EGLD đã giảm 9,5% từ khoảng 74 đô la xuống mức thấp nhất trong 24 giờ là 65,50 đô la, nhưng sau đó đã phục hồi nhẹ và hiện ở mức gần 68 đô la.

Mincu cho biết một bản nâng cấp đã được triển khai để khắc phục lỗ hổng và đưa ra giải thích kỹ thuật sau khi làm rõ rằng giải pháp được triển khai đã được thử nghiệm và hoạt động.

Anh ấy tuyên bố rằng tất cả các khoản tiền đều an toàn và có sẵn khi DEX khởi động lại vào thứ Ba. Ông nói, hầu hết các khoản tiền bị khai thác đã được thu hồi hoàn toàn hoặc sẽ được Quỹ Elrond thanh toán.

Như Cointelegraph đã báo cáo trước đây, khoảng 1,6 tỷ đô la tiền điện tử đã bị đánh cắp khỏi các nền tảng tài chính phi tập trung (DeFi) trong quý đầu tiên của năm 2022, với hơn 90% số tiền điện tử bị đánh cắp đến từ các giao thức DeFi bị tấn công, chẳng hạn như các sàn giao dịch tập trung.