Sau khi phát hiện ra một lỗ hổng trong nền tảng đặt cược của mình, gã khổng lồ trò chơi blockchain trị giá hàng tỷ đô la Illuvium đã rút hết tiền từ một nhóm Uniswap trong nỗ lực ngăn chặn kẻ tấn công rút tiền mặt.
Động thái quyết liệt này có lẽ là một bước đi mới lạ của một dự án nhằm giảm thiểu thiệt hại gây ra bởi một loạt các vụ hack, khai thác và tấn công vốn đã phổ biến từ lâu trong lĩnh vực tài chính phi tập trung (DeFi), và giờ đây dường như đang chảy vào “GameFi ”.
Trong một tweet ngày hôm qua, nhóm nghiên cứu ban đầu cho biết mặc dù họ đã phát hiện ra lỗ hổng bảo mật nhưng “không có quỹ nào bị xâm phạm” và các hợp đồng đúc tiền đã tạm thời bị tạm dừng.
Tuy nhiên, bản ghi các giao dịch có từ tháng 11 cho thấy một loạt các địa chỉ có hợp đồng tùy chỉnh liên tục gửi một số tiền ILV, mã thông báo quản trị của Illuvium và sau đó rút một số tiền lớn hơn ILV đã đặt cọc, hoặc sILV, so với khoản tiền gửi ban đầu, trước khi triển khai tiến tới một địa chỉ mới.
Bắt đầu từ 2 giờ chiều ET vào thứ Ba, nhóm sILV / ETH Uniswap V3 đã bị rút hết tiền trong một loạt các giao dịch lớn, tạm thời đẩy giá giao dịch của sILV xuống 0.
Trong một thông báo trên máy chủ Discord chính thức của dự án, người đồng sáng lập Aaron Warwick đã viết: “Để ngăn lỗi bảo mật được thực thi, chúng tôi đã phải thực hiện bước giải cứu nhóm sILV.”
Warwick nói thêm trên Discord rằng đội có “một ví đa chữ ký có thể khắc phục được trong những trường hợp đặc biệt.” Nhóm đã sử dụng ví đa chữ ký này, một địa chỉ có quyền trong giao thức cụ thể cần phần lớn nhóm người ký để thực hiện giao dịch, đúc mã thông báo và bán chúng cho ETH, khiến sILV trở nên vô giá trị, vì không có ETH để hoán đổi sILV cho.
Hiện tại vẫn chưa rõ kẻ tấn công có thể rút ra bao nhiêu sILV dưới dạng ETH trước khi nhóm quản lý để rút hết số tiền này.
Warwick cho biết trong một cuộc phỏng vấn: “Chúng tôi biết rằng tin tặc đã sẵn sàng bán tất cả sILV của họ và số tiền mà họ có được sẽ hoàn toàn tiêu hao hết số tiền đó. “Chúng tôi đã cố gắng đánh bại họ về điều đó, và họ có một số và chúng tôi có một số.”
Nhóm nghiên cứu đã đề cập đến các kế hoạch bồi thường, viết trên Discord, “Ngay sau khi chúng tôi có thể có được ảnh chụp nhanh về chủ sở hữu thực sự của sILV, chúng tôi sẽ hoàn lại tiền cho mọi người.” Warwick từ chối bình luận thêm về những kế hoạch đó.
Warwick cũng khuyên rằng người dùng không nên mua bất kỳ tính thanh khoản nào được thêm vào nhóm Uniswap. ILV giảm 8% trong ngày xuống 1.004,33 USD.