ArbiSwap, một sàn giao dịch phi tập trung (DEX) chạy trên mạng Arbitrum, đã được nhà phát triển của nó đánh giá cao. Việc khai thác là do hoán đổi hợp đồng, bao gồm chức năng recoveryToken cho phép nhà phát triển khôi phục tiền của người dùng vào ví của họ. Việc kéo tấm thảm được nhắm mục tiêu vào nhóm 2, nơi chứa tất cả các khoản tiền bị đánh cắp, trong khi các nhà cung cấp thanh khoản không phải người bản địa sẽ an toàn.
Nạn nhân của việc khai thác có thể sử dụng bộ định tuyến Địa chỉ, để loại bỏ thanh khoản của họ. Thật thú vị, người kéo thảm đã kiếm được 85 ETH bằng cách bán phá giá vào nhóm ARBI/USDC LP và bỏ qua nhóm ARBI/WETH. Hành động này cho phép một bot chênh lệch giá kiếm được 112.000 đô la cho những người nông dân pool2.
Bất chấp vụ hack, tiền của những người ký gửi trong hợp đồng ban đầu kết thúc bằng 392B4 vẫn an toàn. Người dùng có thể tương tác trực tiếp với hợp đồng để rút tiền và thu hồi quyền để đảm bảo rằng tài sản của họ vẫn an toàn.
Rug pull, còn được gọi là lừa đảo thoát, phổ biến trong không gian tài chính phi tập trung (DeFi). Các cuộc tấn công này liên quan đến các tác nhân độc hại tạo hợp đồng hoặc DEX, sau đó rút tiền của người dùng thông qua nhiều phương pháp khác nhau, bao gồm cả chức năng “khôi phục”.
🚨🚨@Arbi_Swap đang RUGGING người dùng của nó!
Rút tiền khẩn cấp https://t.co/FiD7vk929P
và thu hồi phê duyệt càng sớm càng tốt! https://t.co/JLb7XQ5oayMC: https://t.co/aTGWsxsbo9
Bộ định tuyến: https://t.co/cinqNdRzJr
Thảm: https://t.co/Jz2iiZGP94 pic.twitter.com/x6gvyMPXaf
– Rugdoc.io (@RugDocIO) Ngày 2 tháng 3 năm 2023
Việc khai thác đã ảnh hưởng đến danh tiếng của Arbitrum và có thể dẫn đến việc người dùng mất niềm tin vào toàn bộ chuỗi. Tuy nhiên, đây không phải là lần đầu tiên một DEX bị tấn công và không gian DeFi vẫn đang ở giai đoạn đầu, khiến nó dễ bị tấn công như vậy.
Sự kéo dài của ArbiSwap cho thấy người dùng cần thận trọng khi sử dụng DEX và các nền tảng DeFi khác. Điều cần thiết là phải nghiên cứu và xác minh tính hợp pháp của bất kỳ nền tảng nào trước khi gửi tiền, đặc biệt là trên các chuỗi phổ biến như Arbitrum.
