Tin tặc đã tấn công sàn giao dịch phi tập trung (DEX) QuickSwap và lấy đi mất 220,000 USD thông qua hình thức flash loan. Sàn DEX này cho biết rằng họ đã đóng giao thức cho vay QuickSwap Lend.
Sàn DEX QuickSwap cho biết hôm thứ Hai rằng họ đã đóng giao thức cho vay QuickSwap Lend sau khi vụ tấn công xảy ra. Sàn DEX này nói thêm rằng nền tảng duy nhất bị tấn công là thị trường cho vay Market XYZ của nó.
Theo chia sẻ từ sàn DEX này, người dùng cũng không mất bất kỳ khoản tiền nào. Các khoản vay nhanh (flash loan) cho phép người dùng tiền điện tử vay tiền ngay lập tức mà không cần thế chấp. Nhưng chúng dễ bị khai thác và QuickSwap không phải là trường hợp đầu tiên. Việc khai thác khoản vay nhanh là khi một kẻ xấu có vốn hóa cao thao túng giá của một tài sản bằng cách cho vay nhiều khoản, và sau đó nhanh chóng bán lại vốn đã vay để kiếm lời.
Công ty bảo mật chuỗi khối PeckShield đã đăng thông tin chi tiết về vụ tấn công này của QuickSwap. Theo dữ liệu của Etherscan, một vài giờ sau, các tin tặc đã sử dụng máy trộn Tornado Cash để che giấu nguồn gốc của các khoản tiền.
Mọi người sử dụng QuickSwap để hoán đổi giữa các loại mã thông báo với nhau. Là một DEX, nó không yêu cầu đăng ký (không giống như một sàn giao dịch tập trung như Coinbase hay Binance) và không có người trung gian. Điều này có nghĩa là bất kỳ ai cũng có thể sử dụng nó.
QuickSwap là một nhánh của Uniswap DEX, một trong những ứng dụng DeFi lớn nhất trong không gian tiền điện tử. Nhưng không giống như Uniswap, nó không chạy trên Ethereum mà là Polygon, blockchain lưu trữ tiền điện tử lớn thứ 12, MATIC.
Tuy nhiên, DEX rất dễ bị tấn công thông qua việc lợi dung các khoản vay nhanh. Và vì người dùng hoàn toàn kiểm soát tiền của họ, nên sẽ không có bảo hiểm như các vụ hack trên các sàn giao dịch tập trung.
Linh Bùi là một nhà sáng tạo nội dung, chuyên gia nghiên cứu trong lĩnh vực tài chính nói chung và tiền điện tử nói riêng. Với mong muốn chia sẻ các tuyến bài viết chuyên về kiến thức, cập nhật tin tức về thị trường tài chính tại Việt Nam và trên toàn cầu, Linh Bùi đã và đang tham gia với vai trò biên tập viên/người sáng tạo nội dung tại một số nền tảng, sàn giao dịch như Fiahub, BeInCrypto, Mitrade, Finixio, Dr.Localize… Trong mỗi bài viết của mình, Linh Bùi đều mong muốn đơn giản hóa các khái niệm tài chính liên quan, giảm thiểu rào cản gia nhập cho độc giả, đặc biệt là những người mới tham gia.
