FHToken mất $20K do lỗi mã trong quá trình khai thác

Một lỗ hổng nghiêm trọng trong mã hóa của FHToken đã dẫn đến mất khoảng 20.000 đô la. Sự khai thác diễn ra trên hồ bơi FH / USDT PancakeSwap V2, theo báo cáo của nhà bình luận CryptoTwitter @SlowMist_Team. Sự cố này nhấn mạnh tầm quan trọng của kiểm toán bảo mật cho các giao thức tài chính phi tập trung và làm dấy lên mối quan tâm của các nhà đầu tư về tính toàn vẹn của token.

Điều gì xảy ra?

Sự cố liên quan đến FHToken làm nổi bật một lỗ hổng bảo mật đáng kể trong logic hoạt động của nó. Trong quá trình bán hàng, chức năng `_transfer` bị lỗi với logic `isSell` đã đốt các token không chính xác và chuyển tiền từ số dư của hồ bơi, cho phép kẻ tấn công khai thác tình hình bằng cách lặp các giao dịch mua và bán. Loại khai thác này có thể làm suy yếu niềm tin vào các token phi tập trung, đặc biệt là những token thiếu các biện pháp bảo mật mạnh mẽ.

Những điểm quan trọng

• FHToken chịu tổn thất 20k đô la do khai thác bảo mật. Cuộc tấn công được thực hiện bởi logic mã hóa sai trong mã thông báo. Sự khai thác xảy ra trong hồ bơi FH / USDT PancakeSwap V2. Kẻ tấn công đã thao túng chuyển tiền mã thông báo để thoát khỏi USDT. Sự cố này làm dấy lên báo động về an ninh của các dự án tài chính phi tập trung tương tự.

Những gì dữ liệu cho thấy

Hiện tại, FHToken đang trải qua một giai đoạn hỗn loạn sau vụ khai thác này, với tinh thần thị trường chuyển sang thận trọng. Mặc dù khối lượng giao dịch vẫn chưa được báo cáo, thị trường tiền điện tử rộng lớn hơn đang hiển thị các tín hiệu hỗn hợp, có thể ảnh hưởng đến hành vi của nhà đầu tư đối với FHToken. Sự cố này có thể đã gây ra các cuộc thảo luận giữa các nhà giao dịch về tầm quan trọng của bảo mật trong các giao thức DeFi.

FHToken là một token giảm phát được thiết kế để hoạt động trong các hệ sinh thái tài chính phi tập trung.

Chúng ta sẽ đi đâu từ đây?

Các nhà giao dịch nên cảnh giác sau sự khai thác này, theo dõi chặt chẽ phản ứng của FHToken và bất kỳ cải tiến bảo mật nào sau đó. Khả năng phát hiện các lỗ hổng tiếp theo có thể dẫn đến sự giám sát gia tăng từ các nhà đầu tư. Ngoài ra, theo dõi các token tương tự có thể tiết lộ các mô hình trong các hoạt động bảo mật trên toàn ngành.

Bài viết này chỉ dành cho mục đích thông tin và không nên coi là lời khuyên về tài chính.