Giao thức stablecoin Resupply bị hack mất 9,5 triệu USD

Giao thức stablecoin Resupply đã bị tấn công và thiệt hại khoảng 9,5 triệu USD do hành vi thao túng tỷ giá hối đoái, theo phân tích từ các chuyên gia bảo mật.

Cuộc tấn công nhắm vào cvcrvUSD — phiên bản wrapped của Curve USD (crvUSD) được stake trong Convex Finance. Kẻ tấn công đã gửi khoản “donation” để đẩy giá cvcrvUSD tăng đột biến. Hợp đồng thông minh của Resupply sử dụng giá này để tính tỷ giá, khiến hệ thống định giá sai lệch.

Kẻ tấn công sau đó gọi hàm vay và mượn được 10 triệu reUSD chỉ với 1 wei cvcrvUSD làm tài sản thế chấp. Resupply xác nhận vụ việc và cho biết hợp đồng bị ảnh hưởng đã được tạm dừng.