Một vụ tấn công vào giao thức Bent Finance với thiệt hại ước tính khoảng 440 ETH. Nhiều người nghi ngờ đây là một vụ rug pull từ đội ngũ phát triển.
440 ETH bị “hacker” lấy đi khỏi Bent Finance
Vào ngày 21/12/2021, Bent Finance công bố cho người dùng về việc giao thức có khả năng đã bị tấn công. Sau khi xác nhận cuộc tấn công, Bent Finance đã yêu cầu các nhà đầu tư rút tiền quỹ của họ đồng thời vô hiệu hóa các yêu cầu liên quan đến nhận phần thưởng trên nền tảng bị xâm phạm.
Tuy nhiên, Peckshield đã thông báo về việc nghi ngờ nguồn cơn của giao dịch bị tấn công được thực hiện từ người triển khai của Bent Finance. Điều này đã dấy lên mối lo ngại về việc đội ngũ phát triển của dự án đã dàn dựng hiện trường nhằm che đậy cho hành vi chiếm tài sản của các nhà đầu tư. Hành động này hay còn gọi là rug pull.
Ngay sau đó, Bent Finance đã đưa ra một tuyên bố về việc có một khai thác xuất phát từ địa chỉ của người triển khai tại Bent. Nó đã thêm số dư cvxcrv và mim vào một địa chỉ trên bản cập nhật chưa được xác minh 20 ngày trước. Bản thân Bent Finance cho biết họ cũng mới phát hiện ra điều này. Họ thông báo sẽ thực hiện điều tra tuy nhiên vì có nhiều thành viên trong nhóm này nên hiện tại họ chưa rõ người triển khai đấy là ai. Họ khuyên các nhà đầu tư nên rút tất cả các khoản tiền cho đến khi nó rõ ràng.
Trong khi nền tảng này vẫn chưa xác nhận tổng số tiền bị đánh cắp, nhà điều tra gian lận tiền điện tử Joe McGill tiết lộ rằng có khoảng 440 ETH (khoảng 1.6 triệu USD) đã bị đánh cắp sau sự việc này. về phía Bent Finance, họ tuyên bố sẽ thu hồi số tiền bị đánh cắp từ các pool Bent curve. Đồng thời họ cũng yêu cầu người dùng rút tiền khỏi giao thức cho đến khi có thông báo mới.
Liên tiếp các vụ tấn công trong lĩnh vực tiền điện tử trong tháng cuối năm
Chỉ tính riêng trong tháng 12/2021, thị trường đã chứng kiến hàng loạt các vụ tấn công đánh cắp tài sản của người dùng. Trước đó là trường hợp của Grim Finance, BitMart và AscendEX đã mất tổng cộng hơn 600 triệu USD. Sự việc từ Bent Finance nếu chính xác cũng đóng góp khoảng 1.6 triệu USD vào danh sách này.
Trong tháng 12 này chúng ta cũng chứng kiến một vụ giả mạo tài khoản Twitter của Thủ tướng Ấn Độ Narendra Modi. Tài khoản đã bị chiếm dụng và được sử dụng để lan truyền thông tin sai lệch về việc áp dụng chính thống Bitcoin (BTC) ở quốc gia này. Theo đó, các tin tặc đã kiểm soát tài khoản của thủ tướng với hơn 73.4 triệu người theo dõi vào ngày 12/12. Sau đó họ tuyên bố rằng BTC là một loại tiền tệ hợp pháp tại Ấn Độ. Không dừng lại ở đó, hacker còn công bố tặng 500 BTC cho công dân Ấn Độ tương tự như cách mà Tổng thống El Salvador đã làm trước đó.
Lừa đảo theo hình thức rug pull đã trở thành một thuật ngữ thông dụng trong năm nay. Nó đã và đang tiếp tục cản trở sự phát triển và áp dụng của ngành này. Theo báo cáo mới nhất của Chainalysis, khi hệ sinh thái DeFi chứng kiến sự mở rộng đáng kể trong năm nay, nạn rug pull nổi lên như một trò lừa đảo. Trên thực tế, nó chiếm 37% trong tổng số hơn 7.7 tỷ USD trong tổng doanh thu bất hợp pháp từ các trò gian lận tiền điện tử vào năm 2021, thay vì chỉ 1% vào năm ngoái.
