Vào ngày 9 tháng 8, trong một vụ hack nhắm vào Aave’s Earning Farm, số tiền khoảng 287.000 đô la đã bị đánh cắp. PeckShield, một công ty bảo mật blockchain, phát hiện ra các lỗ hổng mới trên nhiều dự án tài chính phi tập trung (defi).
Aave’s Earning Farm, một nền tảng hỗ trợ Ethereum (ETH), Wrapped Bitcoin (wBTC) và USDC, đã trở thành mục tiêu của cuộc tấn công và đã mất mất khoảng 287.000 đô la trong ETH.
PeckShield đang cảnh báo về nguy cơ tiềm ẩn của việc trở thành nạn nhân của các cuộc tấn công tái nhập.
Loại tấn công này diễn ra khi kẻ tấn công gọi một cuộc gọi đến một hợp đồng không đáng tin cậy, sau đó thực hiện cuộc gọi khác để rút tiền ra. Nếu hợp đồng không cập nhật đủ nhanh, kẻ tấn công có thể tiếp tục rút tiền từ giao thức. Vào tháng 10 năm 2022, Aave’s Earning Farm đã phải đối mặt với hai cuộc tấn công vay nhanh trên EFLeverVault của nó.
Cơ quan bảo mật blockchain có tên Supremacy thông báo rằng họ đã mất 750 ETH do một cuộc tấn công vay nhanh. Các cuộc tấn công vay nhanh này thường mượn một lượng lớn tiền điện tử trong một giao dịch, làm biến đổi giá trị của nó thông qua nhiều giao dịch và sau đó trả lại khoản vay trong cùng một giao dịch.
Vụ tấn công tái nhập gần đây trên Aave’s Earning Farm đã đặt ra câu hỏi về sự phối hợp tiềm năng để kh exploit lỗ hổng trên các giao thức defi khác nhau. Trong thời gian gần đây, nhiều giao thức, bao gồm cả những giao thức sử dụng ngôn ngữ lập trình Vyper, đã bị nhắm đến.
Mặc dù vậy, các cơ quan quản lý đang thực hiện biện pháp để tăng cường giám sát và thực hiện các biện pháp bảo vệ người dùng.