Kẻ tấn công Moola Market trả lại số tiền đã hack để nhận mức phần thưởng

Kẻ tấn công sẽ trả lại 93% tổng số tiền hack được sau vụ tấn công ngày hôm nay.

Ngày 18/10/2022, Moola Market lên tiếng họ đang điều tra một sự cố và đã tạm dừng mọi hoạt động, thêm vào đó họ đã liên hệ với các cơ quan chức năng và đề nghị một khoản tiền thưởng lỗi cho người khai thác nếu tiền được trả lại trong vòng 24 giờ.

Phân tích vụ khai thác của công ty bảo mật Web3 Hacken cho thấy kẻ tấn công đã thao túng giá của mã thông báo MOO gốc có tính thanh khoản thấp của giao thức bằng cách mua ban đầu trị giá khoảng 45.000 đô la và gửi số tiền đó làm tài sản thế chấp để vay CELO.

Hacker cung cấp thông tin CELO đã vay, cùng với các mã CELO khác, sau đó được sử dụng làm tài sản thế chấp vay thêm MOO, làm tăng giá của mã thông báo. Kẻ tấn công tiếp tục lặp lại điều này cho đến khi giá mã thông báo MOO tăng 6.400%.

Với giá mã thông báo tăng cao, kẻ tấn công đã có thể vay CELO trị giá 6,6 triệu đô la, 1,2 triệu đô la MOO, cùng với 740.000 đô la Celo Euro (cEUR) và 644.000 đô la Celo (cUSD), tất cả đều có giá trị gấp bội so với tài sản thế chấp được đăng ban đầu của những đồng tiền này, dẫn đến khoản lỗ của giao thức khoảng 9,1 triệu đô la.

Năm giờ sau xác nhận ban đầu về việc khai thác, Moola Market đã tweet rằng họ chỉ nhận lại được hơn 93% số tiền khai thác, kẻ tấn công dường như giữ phần còn lại kiếm được khoảng nửa triệu USD như một khoản tiền thưởng lỗi.