Hundred Finance โดนโจมตี เสียหาย $7M

Hundred Finance ซึ่งเป็นโปรโตคอลให้สินเชื่อแบบมัลติเชน โดนแฮ็กบนโซลูชัน Ethereum Layer-2 อย่าง Optimism สร้างความเสียหายราว 7 ล้านดอลลาร์สหรัฐฯ

Hundred Finance ซึ่งเป็นโปรโตคอล DeFi ยืนยันว่าโดนโจมตีในวันที่ 15 เมษายน 2023 ทั้งยังเสริมว่าทางโปรโตคอลกำลังเร่งแก้ไขปัญหากับทีมดูแลความปลอดภัยต่าง ๆ ของโปรโตคอล ทั้งยังขอให้ใครก็ตามที่สามารถช่วยเหลือได้ติดต่อทีมรักษาความปลอดภัยของโปรโตคอล

ทั้งนี้ นี่ไม่ใช่ครั้งแรกที่ Hundred Finance โดนโจมตี กล่าวคือ ในปี 2022 Hundred Finance และ Agave ประสบกับ ReEntrancy Attack บน Gnosis Chain ทำให้ทั้งสองโปรโตคอลเสียหาย 11 ล้านดอลลาร์สหรัฐฯ

Hundred Finance โดนโจมตีอย่างไร

Peckshield บริษัทดูแลรักษาความปลอดภัยบล็อกเชน เผยว่า แฮ็กเกอร์ขโมยเงินไปโดยทำการบริจาค 200 WBTC เพื่อเร่งปั่นอัตราแลกเปลี่ยนของ hWBTC ทำให้สามารถดึงเงินออกจาก hWBTC ได้จนหมดโดยการใช้เงินจำนวนไม่มากนัก

Certik ซึ่งเป็นบริษัทอีกแห่งที่ทำหน้าที่เดียวกันยืนยันข้อค้นพบของ Peckshield ซึ่งยืนยันว่าแฮ็กเกอร์เข้าไปปั่นราคาแลกเปลี่ยนระหว่างโทเค็น ERC-20 และ Htokens จากการบริจาคโทเค็น WBTC จำนวนมากเข้าไปใน HToken Contract ทำให้แฮ็กเกอร์สามารถทำให้อัตราแลกเปลี่ยนสูงขึ้นได้

ทั้งนี้ ทีมงานของ Hundred Finance แนะนำให้ผู้ใช้งานยุติการหาต้นตอของการโจมตี โดยพยายามติดต่อแฮ็กเกอร์และสร้างข้อตกลงกันแทน

We advise not to speculate on how the attack was executed, team is preparing a post mortem.

Main focus is establish coms with hacker, reach an agreement.

In parallel we are gathering all information available in order to have that handy for possible further steps.

Thank you

— Hundred Finance (@HundredFinance) April 16, 2023