Một dự án hệ Aptos bị hack, thiệt hại 25.5 triệu USD

Vào chiều ngày 16/11, Thala Labs thông báo trên kênh X (Twitter) rằng dự án DeFi của họ trên hệ sinh thái Aptos đã bị thiệt hại 25.5 triệu USD do một vụ tấn công bảo mật.

Sự cố này bắt nguồn từ một lỗ hổng trong hợp đồng farming v1 vừa được cập nhật, tạo điều kiện cho kẻ tấn công truy cập vào smart contract và rút tiền. Thala Labs đã nhanh chóng phản ứng bằng cách đóng băng các hợp đồng khác, qua đó bảo vệ được 9 triệu USD token MOD và 2.5 triệu USD token THL.

Để truy tìm thủ phạm, Thala Labs đã hợp tác với các công ty bảo mật blockchain hàng đầu và treo thưởng 300,000 USD nhằm khuyến khích hacker hoàn trả lại số tiền đã đánh cắp.

Dự án cũng cam kết đền bù toàn bộ thiệt hại cho người dùng và tạm ngừng hoạt động giao thức để khắc phục lỗ hổng. Quá trình thẩm định bảo mật sẽ được tiến hành kỹ lưỡng, và Thala Labs cam kết sẽ cập nhật thông tin sớm nhất cho cộng đồng.

Sau vụ tấn công, giá token THL của Thala đã giảm mạnh hơn 50% trước khi có dấu hiệu phục hồi.

Important Announcement

On November 15th 2024, Thala suffered a security breach as a result of an isolated vulnerability in the latest update to v1 farming contracts, allowing the exploiter to withdraw liquidity pool tokens totaling $25.5m.

We immediately paused all relevant…

— Thala (@ThalaLabs) November 16, 2024