Giao thức tài chính phi tập trung Onyx bị Hack, dẫn đến thiệt hại hơn 2,1 triệu USD. 02.11.23

Theo các nhà phân tích tại công ty bảo mật BlockSec, hacker đã rút tiền bằng cách khai thác một lỗ hổng cụ thể trong cơ sở mã của Onyx, được gọi là “mất độ chính xác – precision loss”. Việc khai thác được thực hiện bằng cách sử dụng vấn đề làm tròn số nguyên, được hỗ trợ bởi khoản vay nhanh.

Theo Matthew Jiang, giám đốc dịch vụ bảo mật tại BlockSec giải thích rằng trong trường hợp này kẻ tân công đã vay nhanh một lượng lớn ETH, đổi lấy PEPE và tặng nó cho một nhóm cụ thể để thao túng tỷ giá hối đoái. Sau đó, do cái gọi là mất độ chính xác, kẻ tấn công có thể rút nhiều tài sản cơ bản hơn bằng cách đốt ít cổ phiếu hơn.

Cuộc tấn công này tương tự như cuộc tấn công được thực hiện trên Hundred Finance năm 2022. Lỗ hổng này bắt nguồn từ một phiên bản phân nhánh cũ hơn của Hợp chất V2, được Onyx tích hợp vào kiến ​​trúc cơ bản của nó. Theo dữ liệu trên chuỗi cho thấy kẻ tấn công đã gửi 700 ETH (1,25 triệu USD) đến dịch vụ trộn tiền điện tử Tornado Cash.