Giao thức tài chính phi tập trung (DeFi) Renegade vừa ghi nhận một vụ tấn công vào hệ thống dark pool (bể thanh khoản ẩn danh) của dự án. Tuy nhiên, thay vì chiếm đoạt tài sản, cá nhân thực hiện vụ khai thác đã nhanh chóng hoàn trả toàn bộ số tiền 190.000 USD bị đánh cắp chỉ trong vòng vài giờ đồng hồ.
Hành động này được xác nhận là một nỗ lực từ phía hacker mũ trắng nhằm phơi bày lỗ hổng bảo mật và bảo vệ an toàn cho người dùng trên nền tảng. Việc hoàn trả diễn ra kịp thời đã giúp Renegade tránh được thiệt hại tài chính đáng kể và ổn định lại trạng thái hoạt động của giao thức.
Chi tiết về vụ khai thác dark pool
Renegade vận hành như một sàn giao dịch phi tập trung sử dụng công nghệ tính toán đa bên (MPC) để đảm bảo tính riêng tư cho các lệnh giao dịch. Vụ tấn công nhắm trực tiếp vào cấu trúc dark pool, nơi các lệnh mua bán được giấu kín trước khi khớp lệnh để tránh tình trạng giao dịch chạy trước (front-running).
Dữ liệu on-chain cho thấy hacker đã khai thác điểm yếu trong quy trình xử lý lệnh để rút số tiền tương đương 190.000 USD. Ngay sau khi kiểm soát được nguồn tiền, cá nhân này đã liên hệ với đội ngũ dự án và thực hiện giao dịch hoàn trả toàn bộ số tiền về ví lưu trữ của Renegade.
Động thái từ phía dự án và cộng đồng
Đội ngũ phát triển Renegade đã xác nhận việc nhận lại tài sản và hiện đang tiến hành kiểm tra mã nguồn để vá lỗ hổng bảo mật vừa bị khai thác. Sự việc lần này tiếp tục làm dấy lên những thảo luận về độ an toàn của các giao thức DeFi sử dụng cơ chế bảo mật phức tạp như dark pool.
Hacker mũ trắng tuyên bố quyết định tấn công nhằm mục đích cảnh báo về các rủi ro tiềm ẩn mà giao thức đang đối mặt. Hành động này được xem là một bài kiểm tra thực tế đối với khả năng chịu đựng của hệ thống trước những tình huống xâm nhập bất ngờ, đồng thời thúc đẩy dự án nâng cấp tiêu chuẩn bảo mật cho người dùng.
Các bước xử lý tiếp theo
Trong giai đoạn tới, Renegade dự kiến sẽ triển khai các đợt kiểm định an ninh bổ sung để đảm bảo các kịch bản tương tự không tái diễn. Cộng đồng người dùng đang theo dõi sát sao các cập nhật kỹ thuật từ dự án để đánh giá lại mức độ tin cậy của nền tảng sau sự cố.
Việc xử lý nhanh chóng các lỗ hổng sau khi bị tấn công là yếu tố then chốt để các giao thức DeFi duy trì thanh khoản. Sự kiện này cũng đặt ra yêu cầu cao hơn về quy trình kiểm soát mã nguồn đối với các dự án đang trong giai đoạn tăng trưởng nóng.