Sau vụ tấn công khai thác lỗ hổng trên hợp đồng vĩnh viễn của AftermathFi, khoảng 1,1 triệu đô la Mỹ USDC đã bị đánh cắp
7x24h Tin nhanh
Sau vụ tấn công khai thác lỗ hổng trên hợp đồng vĩnh viễn của AftermathFi, khoảng 1,1 triệu đô la Mỹ USDC đã bị đánh cắp
The on-chain security firm Blockaid (@blockaid_) reported that AftermathFi’s perpetual contract on Sui Network was exploited via a vulnerability on April 29. The attacker (address: 0x1a65...2d41e) stole approximately $1.1 million worth of USDC in about 36 minutes across 11 transactions. This attack exploited a flaw in the perpetual contract liquidation engine’s fee calculation, enabling illicit withdrawals from the protocol’s treasury through synthetic collateral inflation.
Chuyên sâu báo cáo Web3TechFlow đưa tin, ngày 29 tháng 4, theo ghi nhận của tổ chức an ninh trên chuỗi Blockaid (@blockaid_), giao thức hợp đồng vĩnh viễn AftermathFi trên mạng lưới Sui đã bị khai thác lỗ hổng vào ngày 29 tháng 4. Kẻ tấn công (địa chỉ: 0x1a65...2d41e) đã đánh cắp khoảng 1,1 triệu đô la Mỹ USDC thông qua 11 giao dịch trong vòng khoảng 36 phút. Được biết, vụ tấn công này đã lợi dụng một lỗ hổng trong cơ chế tính toán phí thanh lý của hợp đồng vĩnh viễn, thông qua việc tạo ra tài sản thế chấp giả để rút tiền trái phép từ kho bạc của giao thức.
