Điều gì đã xảy ra
Một nhà cung cấp thanh khoản PancakeSwap đã mất khoảng 2,96 triệu USD sau khi ký ủy quyền EIP-7702 độc hại, theo trình giám sát bảo mật on-chain Specter. Nạn nhân, một LP không hoạt động lâu dài, đã bị kẻ tấn công rút hết tiền bằng cách khai thác ủy quyền đã ký để rút thanh khoản và chuyển đổi tài sản.
Vì sao quan trọng với thị trường
Kẻ tấn công đã rút khoảng 1,48 triệu USD BSC-USD và 1,48 triệu USD BUSD từ vị thế của nạn nhân. BUSD sau đó đã được hoán đổi lấy ETH. Là một phần của quá trình rửa tiền, kẻ tấn công đã gửi khoảng 1,46 triệu USD vào Tornado Cash, trong khi khoảng 1,48 triệu USD USDT vẫn còn trong ví của kẻ tấn công.
Sự cố này làm nổi bật rủi ro liên quan đến việc ký ủy quyền EIP-7702, có thể cho phép kẻ tấn công kiểm soát tài sản nếu ký độc hại. Cuộc tấn công nhấn mạnh tầm quan trọng của việc xác minh các yêu cầu ủy quyền, đặc biệt đối với các nhà cung cấp thanh khoản có lượng nắm giữ lớn.
Nhà giao dịch nên theo dõi gì
Tác động thị trường của sự kiện này được coi là tiêu cực, vì nó có thể làm xói mòn lòng tin vào các giao thức DeFi và tăng sự thận trọng giữa các LP. Tuy nhiên, ảnh hưởng trực tiếp đến thanh khoản tổng thể và giá token của PancakeSwap có thể bị hạn chế do tính chất cô lập của cuộc tấn công.
0
0
0
0