Aperture Finance mất 3,67 triệu đô la trong vụ khai thác, hacker gửi tiền qua Tornado Cash

ETH1,64%
  • Aperture Finance gặp sự cố bảo mật vào ngày 25 tháng 1, dẫn đến thiệt hại 3,67 triệu đô la.
  • Các địa chỉ của hacker đã gửi 1.242 ETH trị giá 2,4 triệu đô la vào Tornado Cash.

Aperture Finance gặp sự cố bảo mật trong các phiên bản cụ thể của hợp đồng thông minh, dẫn đến thiệt hại khoảng 3,67 triệu đô la. Vào ngày 5 tháng 2, công ty an ninh Blockchain PeckShieldAlert cho biết các địa chỉ được cho là của hacker đã gửi 1.242,7 ETH vào Tornado Cash, gây ra những lo ngại.

Về cơ bản, vụ hack của Aperture Finance xảy ra vào ngày 25 tháng 1 năm 2026, theo phân tích sự cố bảo mật, vụ khai thác nhắm vào các hợp đồng thông minh bao gồm V3 và V4. Aperture Finance là một nền tảng DeFi cho phép người dùng thường xuyên chuyển đổi các token ERC-20 hoặc NFT vị trí thanh khoản của họ, để các giao dịch và chiến lược có thể được thực thi tự động.

Tuy nhiên, trong trường hợp này, kẻ khai thác đã phát hiện ra vấn đề trong cách hợp đồng xử lý các quyền phê duyệt và gọi hàm. Nhờ đó, hacker đã lợi dụng những điểm này để lấy cắp quỹ từ các hợp đồng.

Kẻ khai thác chuyển 2,4 triệu ETH sang Tornado Cash

Vì vụ khai thác này đã tổng cộng trị giá gần 3,67 triệu đô la, dữ liệu mới nhất từ PeckShieldAlert cho thấy các địa chỉ khai thác cụ thể đã chuyển khoảng 1.242 ETH, tương đương khoảng 2,4 triệu đô la, vào Tornado Cash, điều này gây lo ngại, vì bước này có thể nhằm mục đích che giấu hồ sơ của các khoản crypto bị đánh cắp.

Ngay sau vụ khai thác, Aperture Finance đã phát hành phân tích sự cố bảo mật và thông báo rằng các chức năng của ứng dụng web bị ảnh hưởng đã bị tạm dừng, kèm theo các thông điệp khắc phục và khôi phục.

Aperture Finance cũng đính kèm danh sách các hợp đồng bị ảnh hưởng, đồng thời kêu gọi người dùng ngay lập tức thu hồi cả quyền phê duyệt token ERC-20 và quyền phê duyệt vị trí thanh khoản ERC-721 liên quan đến các địa chỉ rủi ro.

Tin tức Crypto nổi bật hôm nay:

‌Ngân hàng Trung ương Châu Âu Có khả năng giữ nguyên lãi suất trong tuần này

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Thanh toán di động tại Đài Loan "RE红包" đột ngột phá sản sau 9 năm hoạt động! Hàng vạn người dùng bị đóng băng tài khoản, tiêu hết vốn tìm kiếm mua lại doanh nghiệp

RE紅包(RE·X)在運營近9年後宣布停止營運,原因是受到地緣政治影響,募資困難,導致財務狀況惡化。數萬名用戶的帳戶餘額被凍結,並已進入解散清算程序,用戶需在2026年3月15日前申報債權。該事件突顯了台灣數位支付平台在用戶資金保障上的風險,需加強監管措施。

動區BlockTempo03-04 04:55

Kalshi「Hamini thoái vị」hợp đồng trị giá 5 triệu USD gây tranh cãi! CEO kêu gọi: Từ chối lợi nhuận chết chóc

Kalshi gần đây gặp tranh cãi sau tin tức về cái chết của Hamini, nhiều vốn đã đổ vào các hợp đồng dự đoán liên quan, gây ra sự hỗn loạn trong việc thanh toán và tạm dừng giao dịch. Mặc dù Kalshi hoàn tiền cho người dùng với tổng thiệt hại khoảng 2,2 triệu USD, nhưng hoạt động quảng bá của nền tảng này bị chỉ trích và dẫn đến yêu cầu điều tra các hợp đồng liên quan đến ám sát của các nghị sĩ Mỹ. Polymarket cũng gặp tranh cãi, việc thanh toán một số hợp đồng gây bất mãn cho người dùng và xuất hiện các nghi vấn về giao dịch nội bộ.

区块客03-03 12:06

Kalshi“Điều khoản tử vong” gây tranh cãi: Các nhà giao dịch đặt cược cái chết của Hamaney thiệt hại nặng nề

Ngày 3 tháng 3, thị trường dự đoán Kalshi gây tranh cãi sau khi lãnh tụ tối cao Iran, Ayatollah Khamenei, qua đời, các nhà giao dịch không hài lòng với "điều khoản tử vong", lợi nhuận rất ít ỏi. Khối lượng giao dịch tăng đột biến, nhưng các hoạt động không phù hợp đối mặt rủi ro bị quản lý giám sát. Các nhà phân tích cảnh báo thị trường dự đoán cần cân bằng giữa thương mại hóa và tuân thủ quy định, các giao dịch liên quan đến sự kiện nhạy cảm cần thận trọng.

GateNews03-03 08:04

ZachXBT cáo buộc nhân viên Axiom đã sử dụng sai mục đích dữ liệu nội bộ - Unchained

ZachXBT cáo buộc một nhân viên của Axiom đã lạm dụng các công cụ nội bộ để truy cập dữ liệu ví người dùng riêng tư để kiếm lợi và chia sẻ nó với một nhóm chọn lọc theo dõi các nhà giao dịch. Axiom đã phản hồi bằng cách thu hồi quyền truy cập và bắt đầu một cuộc điều tra giữa lúc ngày càng có nhiều lo ngại về đạo đức dữ liệu trong lĩnh vực tiền điện tử.

UnchainedCrypto02-27 12:18

Ủy ban Giao dịch Chứng khoán Mỹ OCC đề xuất tính giá trị của ETP tiền điện tử giao ngay liên kết với thành viên thanh toán là bằng không

Foresight News tin tức, theo trang web của SEC, Công ty thanh toán bù trừ quyền chọn (OCC) đề xuất thực hiện các biện pháp kiểm soát 「Rủi ro sai hướng đặc thù」 (SWWR) đối với các vị trí ETP tiền điện tử giao ngay do thành viên thanh toán bù trừ hoặc các tổ chức liên kết của họ làm người giữ tài sản. Trong các trường hợp này, các phần vốn của quỹ liên quan và giá trị quyền chọn sẽ được tính là bằng không để giảm thiểu rủi ro tín dụng phát sinh từ việc giữ tài sản mã hóa. Ngoài ra, OCC dự kiến sẽ ngừng chấp nhận thư tín dụng và chứng khoán nợ GSE làm tài sản thế chấp đủ điều kiện.

GateNews02-27 09:24

Holdstation遭 hacker tấn công thiệt hại 462,000 USDT, đã tạm ngưng dịch vụ và cam kết bồi thường toàn bộ

Holdstation遭遇 tấn công chuỗi cung ứng, kẻ tấn công đã đánh cắp mã phiên của nhà phát triển và tiêm mã độc, dẫn đến thiệt hại 462,000 USDT. Nhóm đã tạm ngưng dịch vụ, cam kết bồi thường cho người dùng bị ảnh hưởng và hợp tác với nhóm an ninh để điều tra.

GateNews02-27 06:12
Bình luận
0/400
Không có bình luận