Sturdy Finance แพลตฟอร์มให้กู้ยืมได้ออกมาตอบโต้กรณีที่ถูกโจมตีเรื่องความปลอดภัยด้วยการหยุดการซื้อขายของตลาดทั้งหมดชั่วคราวหลังสูญเงินกว่า 8 แสนดอลลาร์ และได้รับรองกับทางชุมชนของตัวเองว่าจะไม่มีเงินทุนอื่นที่มีความเสี่ยงอีก
We are aware of the reported exploit of the Sturdy protocol. All markets have been paused; no additional funds are at risk and no user actions are required at this time.
— Sturdy 🧱 (@SturdyFinance) June 12, 2023
We will be sharing more information as soon as we have it.
ก่อนหน้านี้ โปรโตคอลการเงินแบบกระจายอำนาจ (DeFi) Sturdy Finance ได้สูญเสีย 442 ETH ซึ่งมีมูลค่าเกือบ 800,000 เหรียญสหรัฐฯ จากช่องโหว่ด้านความปลอดภัย โดยผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการควบคุมราคาออราเคิลที่ผิดพลาด ทำให้พวกเขาสามารถดึงเงินทุนออกจากโปรโตคอลไปได้
และในวันที่ 12 มิถุนายน (วันนี้) บริษัทรักษาความปลอดภัยบล็อกเชนอย่าง PeckShield ได้แจ้งเตือนกับทาง Sturdy Finance และรายงานการทำธุรกรรมที่ดูเหมือนจะเกี่ยวข้องกับการปั่นราคาในช่วงเกือบหนึ่งชั่วโมงต่อมา โดยทางโปรโตคอลเผยว่า พวกเขาทราบถึงการใช้ประโยชน์และตอบสนองด้วยการหยุดการซื้อขายของตลาดทั้งหมดชั่วคราว และให้ความมั่นสัญญากับผู้ใช้ว่าจะไม่มีเงินทุนอื่น ๆ ที่มีความเสี่ยงอีก
แม้จะได้รับการตอบรับอย่างรวดเร็วจากแพลตฟอร์ม แต่ PeckShield ก็ยืนยันว่าผู้โจมตีสามารถโอน ETH เกือบ 800,000 ดอลลาร์ไปยัง Tornado Cash ได้ โดยบริษัทรักษาความปลอดภัยยังระบุด้วยว่า “ต้นตอ” ของการแสวงประโยชน์คือราคาออรอเคิลที่ผิดพลาด
ที่มา: Cointelegraph