Hundred Finance bị hack 7,4 triệu USD trên Optimism

　　Hundred Finance, một giao thức lending sử dụng mô hình veHND, đã gặp phải một sự cố bảo mật trên layer-2 Optimism vào ngày 15/04. Ước tính tổn thất hiện tại của vụ hack là 7,4 triệu USD.

　　Dự án đang nỗ lực khắc phục sự cố, liên hệ đối thoại với hacker và đàm phán lấy lại số tiền bị đánh cắp. Đồng thời, họ cũng phối hợp với các đơn vị bảo mật để làm rõ vụ việc. Thông báo trên kênh Twitter dự án viết:

　　“Một lần nữa, chúng tôi hy vọng hacker sẽ liên hệ lại với chúng tôi và dự án sẽ sớm tìm ra giải pháp chung cho vấn đề này. Cảm ơn mọi người đã thông cảm trong thời điểm khó khăn này.”

　　Trên Discord dự án, một thành viên cộng đồng cho biết hacker đến hiện tại vẫn chưa phản hồi. Vụ tấn công đã gây ảnh hưởng đến nhiều thành viên, trong đó một người đã bị kẹt tất cả stablecoin trên giao thức.

　　Theo PeckShield và CertiK, nguyên nhân sâu xa của vụ tấn công là do hacker đã donate 200 WBTC để thổi phồng tỷ giá hối đoái của hWBTC. Từ đó, ngay cả với một lượng nhỏ hWBTC (2 wei) cũng có thể rút cạn các pool cho vay hiện tại.

　　Công ty bảo mật Web3 Numen Cyber Technology cho biết khoản thiệt hại mà Hundred Finance phải gánh chịu bao gồm:

• 　　0,058 WBTC

• 　　20.854 SNX

• 　　1.265.978 USDC

• 　　842.788 DAI

• 　　1.113.430 USDT

• 　　865.142 USD

• 　　457.286 FRAX

• 　　1.030 ETH

　　Token HND của Hundred Finance đã giảm khoảng 46% về mức 0,02 USD sau thông báo sự cố.

　　Chỉ hơn một năm trước, Hundred Finance cũng bị tấn công, nhưng sự cố xảy ra trên Gnosis chain. Lúc bấy giờ, dự án phải tạm ngưng hoạt động trên tất cả các chain.