Hundred Finance ซึ่งเป็นโปรโตคอลให้สินเชื่อแบบมัลติเชน โดนแฮ็กบนโซลูชัน Ethereum Layer-2 อย่าง Optimism สร้างความเสียหายราว 7 ล้านดอลลาร์สหรัฐฯ
Hundred Finance ซึ่งเป็นโปรโตคอล DeFi ยืนยันว่าโดนโจมตีในวันที่ 15 เมษายน 2023 ทั้งยังเสริมว่าทางโปรโตคอลกำลังเร่งแก้ไขปัญหากับทีมดูแลความปลอดภัยต่าง ๆ ของโปรโตคอล ทั้งยังขอให้ใครก็ตามที่สามารถช่วยเหลือได้ติดต่อทีมรักษาความปลอดภัยของโปรโตคอล
ทั้งนี้ นี่ไม่ใช่ครั้งแรกที่ Hundred Finance โดนโจมตี กล่าวคือ ในปี 2022 Hundred Finance และ Agave ประสบกับ ReEntrancy Attack บน Gnosis Chain ทำให้ทั้งสองโปรโตคอลเสียหาย 11 ล้านดอลลาร์สหรัฐฯ
Hundred Finance โดนโจมตีอย่างไร
Peckshield บริษัทดูแลรักษาความปลอดภัยบล็อกเชน เผยว่า แฮ็กเกอร์ขโมยเงินไปโดยทำการบริจาค 200 WBTC เพื่อเร่งปั่นอัตราแลกเปลี่ยนของ hWBTC ทำให้สามารถดึงเงินออกจาก hWBTC ได้จนหมดโดยการใช้เงินจำนวนไม่มากนัก
Certik ซึ่งเป็นบริษัทอีกแห่งที่ทำหน้าที่เดียวกันยืนยันข้อค้นพบของ Peckshield ซึ่งยืนยันว่าแฮ็กเกอร์เข้าไปปั่นราคาแลกเปลี่ยนระหว่างโทเค็น ERC-20 และ Htokens จากการบริจาคโทเค็น WBTC จำนวนมากเข้าไปใน HToken Contract ทำให้แฮ็กเกอร์สามารถทำให้อัตราแลกเปลี่ยนสูงขึ้นได้
ทั้งนี้ ทีมงานของ Hundred Finance แนะนำให้ผู้ใช้งานยุติการหาต้นตอของการโจมตี โดยพยายามติดต่อแฮ็กเกอร์และสร้างข้อตกลงกันแทน
