Top 3 dự án bị mất hơn 1 triệu USD cho hacker trong 24h

Những người chơi độc hại đang ngày càng nhắm mục tiêu vào các dự án trên Base để tiến hành các hoạt động bất hợp pháp của họ. Hai dự án tiền điện tử, RocketSwap và SwirlLend, trên mạng lớp 2 được Coinbase hỗ trợ, đã mất hơn 1 triệu đô la trong 24 giờ qua do việc tấn công từ các người chơi độc hại.

SwirlLend đã trở thành nạn nhân

Theo CertiK, tổ chức kiểm tra an ninh cho chuỗi khối, nền tảng SwirlLend đã bị tấn công và mất hơn 460.000 đô la trên hai mạng blockchain, bao gồm cả Base, vào đầu ngày hôm nay.

SwirlLend là một nền tảng cho vay dựa trên Lina và Base. Dữ liệu từ DeFiLlama cho thấy tổng giá trị tài sản bị khóa trên giao thức giảm xuống dưới 50 đô la từ mức cao nhất là 769.440 đô la được ghi nhận vào ngày 15 tháng 8.

Các tài khoản mạng xã hội của SwirlLend đã bị xóa và trang web của họ không thể truy cập được vào thời điểm đang báo chí.

Công ty bảo mật chuỗi khối Peckshield cho biết người triển khai của SwirlLend đã chuyển 290.000 đô la tiền điện tử từ Base sang Ethereum. Ngoài ra, kẻ tấn công còn đã chuyển 94 ETH từ Lina sang Ethereum qua Orbiter Finance Bridge.

RocketSwap cũng bị tấn công

Vào ngày 15 tháng 8, RocketSwap xác nhận rằng họ đã bị tấn công và mất một số tiền không được tiết lộ.

Peckshield ước tính thiệt hại là khoảng 471 ETH, tương đương 865.000 đô la, và lưu ý rằng tin tặc đã chuyển tiền từ Base sang Ethereum.

RocketSwap cho biết: “Do sự liên kết của hợp đồng ủy quyền với hợp đồng trang trại, nhiều quyền có rủi ro cao trở nên dễ bị tổn thương. Điều này dẫn đến việc chuyển nhượng trái phép tài sản của trang trại. Chúng tôi đã thực hiện ngay lập tức các biện pháp để đóng cửa trang trại và ngăn chặn những rủi ro tiềm ẩn hơn nữa.”

Sàn giao dịch phi tập trung đã công bố một chương trình khẩn cấp để triển khai lại một hợp đồng trang trại mới sẽ có nguồn mở trên chuỗi. Họ cũng cho biết sẽ liên hệ với hacker để trả lại tiền.

Tuy nhiên, một số người dùng bị ảnh hưởng tin rằng đây là một sự cố do chính nhóm tạo ra và đang chỉ trích dự án vì đã khóa nhận xét và khiến người dùng không thể liên hệ được.

Trong khi đó, kẻ tấn công RocketSwap đã tạo ra hai memecoin có tên LoveRCKT và LoveRCKT 2.0, và giá trị của cả hai tài sản này đã nhanh chóng giảm xuống sau khi hắn loại bỏ tính thanh khoản khỏi chúng.

Base trở thành mảnh đất cho kẻ xấu

Mặc dù việc tấn công DeFi là điều phổ biến trong không gian tiền điện tử, nhưng Base đang nhanh chóng trở thành một mục tiêu phổ biến cho các dự án dù mới ra mắt.

BALD memecoin là một trong những dự án đầu tiên trên mạng L2 và đạt mức vốn hóa thị trường 85 triệu đô la trước khi nó bị người tạo ra nó tấn công.

Một dự án khác, FrensTech, được cho là do AzFlin, một cựu nhân viên của Uniswap, tạo ra. AzFlin đã rút 14 ETH thanh khoản từ dự án và khiến nó phá sản.

Vụ việc này đã dẫn đến việc anh ta bị sa thải khỏi sàn giao dịch phi tập trung. Giám đốc điều hành Uniswap Adam Hayden nói rằng công ty không chấp nhận hành vi như vậy. Tuy nhiên, AzFlin đã phủ nhận mạnh mẽ các tuyên bố rằng anh ta đã thực hiện dự án.

Bất chấp việc bị tấn công và khai thác, Base vẫn đang là một điểm đến phổ biến. Tổng giá trị tài sản bị khóa trên mạng đã tăng vọt lên 226 triệu đô la, tăng gần 100 triệu đô la kể từ ngày 8 tháng 8, theo dữ liệu từ L2Beat.