Những kẻ tấn công đã khai thác chức năng thuế trong mã của token, cho phép chúng phát hành nhiều token hơn và làm cạn kiệt hoàn toàn nhóm thanh khoản.
Đồng xu meme meme Normie (NORMIE) của Hyped Base đã giảm 99% vào Chủ Nhật sau khi bị tấn công bởi một lỗ hổng khiến những kẻ tấn công thao túng tổng nguồn cung của token, làm cạn kiệt hoàn toàn nhóm thanh khoản của nó.
Các nhà điều tra blockchain cho biết những kẻ tấn công đã khai thác cái gọi là chức năng thuế trong hợp đồng token để phát hành nhiều token hơn nguồn cung cấp 1 tỷ dự kiến. Các mã thông báo bổ sung sau đó được giao dịch lấy ether.
Trong một tin nhắn trực tuyến vào cuối ngày Chủ nhật, kẻ tấn công đã đề nghị với các nhà phát triển Normie một cách để nhận lại 90% số tiền bị đánh cắp nếu họ đồng ý khởi động lại dự án.
Thông báo trên chuỗi có nội dung: “Tôi đề nghị trả lại 90% số ETH đã khai thác, giữ 10% làm tiền thưởng phát hiện lỗi (không trả thù). “Một điều kiện: số tiền đó và 600 ETH trong ví nhà phát triển được sử dụng để công bằng ra mắt một token mới được sử dụng để hoàn trả cho những người nắm giữ NORMIE.”
Sáu trăm ether trị giá gần 2,3 triệu USD theo giá hiện tại. Động thái này đánh dấu một trong những trường hợp đầu tiên kẻ tấn công giữ dự án khởi động lại như một điều kiện để trả lại tiền. Các nhà phát triển Normie đã chấp nhận lời đề nghị tiền thưởng kể từ đầu ngày thứ Hai, các tin nhắn trên nhóm Telegram chính thức của dự án mà CoinDesk xem cho thấy.
Trong một tin nhắn trực tuyến khác vào buổi sáng ở châu Á vào thứ Hai, kẻ tấn công đã gọi mã hợp đồng của Normie là một công việc “sao chép-dán” và có thể chưa được các nhà phát triển xem xét kỹ lưỡng trước khi được đưa vào hoạt động.
“Mã chính xác này có mặt trong một số hợp đồng mã thông báo khác, một số trong đó có trước Normie đáng kể. Hầu hết các token meme chỉ đơn giản là các công việc sao chép-dán từ cùng một nhóm hợp đồng nhỏ, tất cả đều có logic thuế quá phức tạp trong chức năng chuyển nhượng,” kẻ tấn công cho biết.
Họ nói thêm: “Tôi nghi ngờ đây chỉ đơn giản là trường hợp họ sử dụng lại mã mà họ chưa xem xét kỹ lưỡng”. Trước khi dump, NORMIE là một trong những đồng meme hàng đầu trên Base với vốn hóa thị trường hơn 40 triệu USD và gần 90.000 chủ sở hữu token trên chuỗi, theo số liệu của DEXTools. Normie là tiếng lóng để chỉ một “người bình thường” và phiên bản Base được mô phỏng theo một con ếch màu xanh lam giống với nhân vật Pepe the Frog nổi tiếng.
Nó có mức vốn hóa thị trường chỉ là 700 USD tính đến đầu ngày thứ Hai sau vụ khai thác.
Trong khi đó, ít nhất một nhà đầu tư của NORMIE phải đối mặt với tổn thất lớn do cuộc tấn công, với khoản đầu tư 1,6 triệu USD của họ chỉ còn 150 USD trong vài giây.
“Kể từ khi $NORMIE bị khai thác, 11,23 triệu đô la NORMIE mà nhà giao dịch này đã chi 1,16 triệu đô la để mua hiện có giá trị dưới 150 đô la,” công ty phân tích Lookonchain đăng trên X. “Anh ấy đã chi 1,16 triệu đô la để mua 11,23 triệu đô la NORMIE với giá 0,1035 đô la từ 25/3 đến 9/4 và giữ đến nay mà không bán”.
Normie’s X đã bị đình chỉ vào đầu giờ châu Á vào thứ Hai.