Trong một diễn biến gần đây, nền tảng tài chính phi tập trung (DeFi) Unizen đã phải đối mặt với một vi phạm bảo mật nghiêm trọng, dẫn đến tổn thất khoảng 2,1 triệu USD tiền của người dùng.
PeckShield xác định lỗ hổng Blockchain dẫn đến thiệt hại hơn 2 triệu USD
Vào ngày 9 tháng 3, PeckShield, một công ty phân tích blockchain, đã phát hiện một lỗ hổng bảo mật được gọi là "vấn đề phê duyệt" dẫn đến khoản lỗ hơn 2 triệu USD. PeckShield khuyên người dùng nên nhanh chóng thu hồi phê duyệt nền tảng để giảm thiểu tổn thất thêm. SlowMist, một công ty bảo mật khác, xác nhận tổng thiệt hại là 2,1 triệu USD, lưu ý rằng kẻ tấn công đã chuyển đổi Tether bị đánh cắp thành Dai, một loại tiền ổn định.
Unizen tặng phần thưởng 20% cho việc trợ giúp xác định hacker
Đáp lại, Unizen đã trực tiếp giao chiến với hacker thông qua một tin nhắn trên chuỗi vào ngày 10 tháng 3, đưa ra phần thưởng 20% cho việc trả lại tài sản. Nền tảng này tiết lộ sự hợp tác với các chuyên gia thực thi pháp luật và pháp y để khám phá danh tính của hacker. Bất chấp các cuộc đàm phán đang diễn ra, Unizen đã kịp thời quyết định hoàn trả cho những người dùng bị ảnh hưởng.
Uxin hứa bồi thường nhanh chóng cho 99% nạn nhân, được đẩy nhanh bằng quy trình hoàn trả do người sáng lập tài trợ
Đến ngày 11/3, Unizen công bố kế hoạch bồi thường nhanh chóng cho 99% nạn nhân. Các quy trình phân phối được cá nhân hóa đã được vạch ra, ưu tiên độ chính xác. Người sáng lập và Giám đốc điều hành Sean Noga đã đóng góp quỹ cá nhân để đẩy nhanh việc hoàn trả. Người dùng bị thua lỗ lên tới 750.000 USD được đảm bảo hoàn lại tiền bằng USDT hoặc USD Coin, với các giải pháp phù hợp cho khoản lỗ lớn hơn.
Giám đốc Công nghệ Xác nhận Phân tích Tuân thủ và Cam kết Tăng cường các Biện pháp Bảo mật
Unizen đã phát hành một video hướng dẫn người dùng xem xét và thu hồi các phê duyệt nền tảng để ngăn chặn các lỗ hổng tiếp theo. Martin Granström, giám đốc công nghệ của Unizen, đã xác nhận có đủ bằng chứng để phân tích vi phạm toàn diện. Ông tuyên bố sẽ công bố báo cáo sự cố chi tiết sắp tới và cam kết đầu tư vào các biện pháp an ninh nâng cao để ngăn chặn các hoạt động khai thác trong tương lai.