BaseBros Fi “bốc hơi”: Dự án DeFi xóa web, mạng xã hội
BaseBros Fi, một cái tên từng được biết đến trong thế giới tài chính phi tập trung (DeFi) trên blockchain Base, đã bất ngờ biến mất không một dấu vết, để lại những nhà đầu tư hoang mang và bất lực trước sự mất mát tài sản của mình.
Vào một ngày không mấy bình yên, ngày 13 tháng 9 năm 2024, mọi thứ liên quan đến dự án này bỗng chốc tan biến vào hư không. Trang web chính thức, tài khoản mạng xã hội trên X, nhóm Telegram – tất cả đều bị xóa sạch, không để lại bất kỳ manh mối nào.
Các chuyên gia và nhà đầu tư đã nhanh chóng vào cuộc điều tra và phát hiện ra một sự thật cay đắng: BaseBros Fi đã lợi dụng một hợp đồng thông minh chưa được kiểm toán để thực hiện hành vi gian lận. Hợp đồng này, vốn dĩ được thiết kế để quản lý các chiến lược đầu tư, lại trở thành công cụ để những kẻ đứng sau dự án rút ruột tài sản của người dùng một cách âm thầm và tinh vi.
Hậu quả là hàng loạt nhóm đầu tư đã bị rút sạch tiền trong một thời gian ngắn. Số tiền bị đánh cắp, ước tính lên tới 130.000 đô la, đã được chuyển qua Tornado Cash, một dịch vụ “trộn” tiền điện tử khét tiếng với khả năng xóa dấu vết giao dịch, khiến việc truy tìm nguồn gốc số tiền này trở nên vô cùng khó khăn.
Sự sụp đổ của BaseBros Fi một lần nữa gióng lên hồi chuông cảnh báo về những rủi ro tiềm ẩn trong thế giới DeFi, nơi mà sự hấp dẫn của lợi nhuận cao luôn đi kèm với những cạm bẫy khó lường. Các nhà đầu tư cần tỉnh táo và thận trọng hơn bao giờ hết, đặc biệt là khi tham gia vào các dự án mới hoặc chưa được kiểm chứng kỹ càng.
BaseBros DeFi Protocol, 130.000 USD “bốc hơi”: Màn kịch được dàn dựng tinh vi đến mức nào?
Vụ việc lừa đảo gây chấn động mang tên “rug pull” do BaseBros dàn dựng đã khiến cả cộng đồng tiền điện tử chao đảo. Hơn 2.000 người theo dõi trên X và hơn 3.300 thành viên trên Telegram, những người đã từng tin tưởng và đặt cược vào dự án này, đều bàng hoàng trước sự thật phũ phàng.
Final Update
— Aerodrome (@AerodromeFi) September 13, 2024
This morning, several security parties flagged suspicious transactions.@SeamlessFi was not exploited.@ChainAudits_io will publish a post-mortem. All further details will come from their official comms.
Trước khi biến mất một cách bí ẩn, BaseBros đã hoạt động rất tích cực trên các kênh truyền thông. Họ không ngừng quảng bá về các tính năng tối ưu hóa lợi nhuận vượt trội và đưa ra những lời hứa hẹn về mức lợi nhuận “khủng” trên blockchain Base, khiến không ít nhà đầu tư bị cuốn vào vòng xoáy hấp dẫn này.
Chain Audits, một tổ chức chuyên kiểm toán các dự án blockchain, đã từng kiểm tra một phần hoạt động của BaseBros. Tuy nhiên, họ khẳng định rằng hợp đồng Vault – “con át chủ bài” trong vụ lừa đảo này – lại không nằm trong phạm vi kiểm toán của họ.
Mặc dù bốn hợp đồng khác của dự án đã được Chain Audits “bật đèn xanh”, nhưng chính hợp đồng Vault “ẩn mình” trong bóng tối này đã trở thành công cụ đắc lực cho BaseBros thực hiện hành vi gian trá của mình.
Incident Report
— Chain Audits (@ChainAudits_io) September 14, 2024
Yesterday on 13.09.2024, @BaseBrosFi, a DeFi project on @base, executed a rug pull by gaining control of and draining ecosystem funds via an unaudited and unverified Vault contract.
The BaseBrosFi team exploited the unverified Vault Contract by overriding… https://t.co/FIHK0rcUBt
Chain Audits đã lên tiếng trên Twitter, thông báo về vụ việc và giải thích chi tiết về cách thức mà BaseBros đã lợi dụng hợp đồng Vault chưa được kiểm toán để thao túng hệ thống và rút sạch tiền của người dùng. Họ cũng nhấn mạnh rằng các hợp đồng được triển khai sau quá trình kiểm toán không được cung cấp cho họ, do đó không được kiểm tra và không có trong báo cáo kiểm toán chính thức.
Aerodrome, một dự án khác trên blockchain Base, cũng đã đưa ra thông báo khẳng định rằng họ không bị ảnh hưởng bởi vụ tấn công này, đồng thời cho biết Chain Audits sẽ công bố một báo cáo chi tiết về vụ việc.
GM All, important immediate update:
— Seamless Protocol 🅢 #BuildOnBase (@SeamlessFi) September 13, 2024
1. Funds on Seamless are SAFU.
2. Seamless contributors have investigated claims of a hack on the protocol and confirmed the protocol was NOT exploited.
3. Seamless contributors are working with security teams and other Base projects to…
Việc bỏ sót hợp đồng Vault khỏi quá trình kiểm toán đã vô tình mở toang cánh cửa cho kẻ xấu lợi dụng. Hợp đồng này, như một “cửa hậu” bí mật, chứa đựng những đoạn mã độc cho phép BaseBros thao túng toàn bộ hệ thống và âm thầm chuyển tiền của người dùng ra khỏi nền tảng.
Tình hình càng trở nên rối ren hơn khi các hợp đồng bị đặt tên một cách mơ hồ và dễ gây nhầm lẫn. Ban đầu, nhiều người thậm chí còn lầm tưởng rằng Seamless, một dự án DeFi khác trên blockchain Base, cũng đã bị tấn công.
Tuy nhiên, sau khi tiến hành điều tra kỹ lưỡng, các chuyên gia đã xác nhận rằng Seamless hoàn toàn không bị ảnh hưởng bởi vụ việc này. Theo Cyvers, một công ty chuyên điều tra các hoạt động trên blockchain, sự nhầm lẫn xuất phát từ việc BaseBros đã sử dụng những cái tên tương tự cho các hợp đồng, khiến nhiều người lầm tưởng Seamless cũng có liên quan.
Cyvers Alerts, một hệ thống cảnh báo bảo mật, đã nhanh chóng phát hiện ra một giao dịch đáng ngờ liên quan đến Seamless trên mạng lưới Base. Tuy nhiên, sau khi điều tra kỹ hơn, họ khẳng định rằng Seamless không hề bị tấn công và số tiền bị đánh cắp thực chất đến từ BaseBros.
Mặc dù thời điểm xảy ra vụ việc và cách đặt tên hợp đồng có nhiều điểm tương đồng, nhưng cả Chain Audits và Seamless đều xác nhận rằng chỉ có BaseBros là nạn nhân của vụ tấn công này. Các hợp đồng và tài sản của người dùng trên Seamless vẫn an toàn.
Các công ty bảo mật blockchain như Cyvers đã theo dõi sát sao hành trình của số tài sản bị đánh cắp. Họ phát hiện ra rằng những kẻ tấn công đã chuyển số tiền này sang mạng lưới Ethereum trước khi “rửa tiền” thông qua Tornado Cash, một dịch vụ nổi tiếng với khả năng xóa dấu vết giao dịch.
🚨ALERT🚨Our system flagged a suspicious transaction involving @SeamlessFi on the #BASE network earlier today.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 13, 2024
A malicious contract was deployed on 13.09.2024 at 11:57:04 UTC, and a hack was executed just minutes later at 13:04:40 UTC.
The attacker bridged approximately $130K in… https://t.co/mbDXb3Ku9D pic.twitter.com/1JtLWmXg7w
Vụ sụp đổ của BaseBros một lần nữa cho thấy những rủi ro tiềm ẩn trong thế giới DeFi vẫn còn rất lớn. Các nhà đầu tư cần cảnh giác hơn bao giờ hết, đặc biệt là khi tham gia vào các dự án mới hoặc chưa được kiểm chứng đầy đủ.
Đừng để bị mờ mắt bởi những lời hứa hẹn về lợi nhuận cao mà quên đi những nguyên tắc cơ bản của đầu tư an toàn. Hãy luôn tìm hiểu kỹ thông tin, kiểm tra tính minh bạch của dự án và chỉ đầu tư số tiền mà bạn có thể chấp nhận mất.
Hậu quả trong cộng đồng DeFi: Vụ việc BaseBros có phải chỉ là “phần nổi của tảng băng chìm”?
Vụ sụp đổ của BaseBros như một cú sốc mạnh giáng vào cộng đồng DeFi, đặc biệt là những nhà đầu tư mới chân ướt chân ráo bước vào thế giới tài chính phi tập trung đầy hấp dẫn nhưng cũng lắm cạm bẫy này.
Nó như một lời nhắc nhở đanh thép rằng, dù tiềm năng sinh lời cao đến đâu, tiền điện tử vẫn là một lĩnh vực đầu tư đầy rủi ro. Sự cám dỗ của lợi nhuận “khủng” thường khiến các nhà đầu tư “mờ mắt” trước những lỗ hổng bảo mật và thậm chí cả những chiêu trò lừa đảo tinh vi ẩn sau những dự án hào nhoáng.
Các công ty bảo mật blockchain đã không ngừng lên tiếng cảnh báo người dùng cần hết sức thận trọng khi tham gia vào các dự án DeFi, đặc biệt là những dự án chưa hoàn thành kiểm toán hoặc có kết quả kiểm toán chưa được xác minh rõ ràng. Đừng để bị cuốn vào vòng xoáy của những lời hứa hẹn “trên mây” mà quên đi việc tìm hiểu kỹ càng về dự án, đội ngũ phát triển, công nghệ và các biện pháp bảo mật.
Mặc dù kiểu lừa đảo “rug pull” không phải là mới, nhưng nó vẫn diễn ra hàng ngày trên các blockchain mở như Solana, khiến không ít nhà đầu tư “tiền mất tật mang”. Năm ngoái, tổng số tiền bị mất do rug pull và các hình thức lừa đảo tương tự đã lên tới hơn 765 triệu USD, một con số không hề nhỏ.
Thị trường tiền điện tử cũng phải đối mặt với 1,7 tỷ USD bị đánh cắp bởi các cá nhân độc hại, và rug pull chiếm một phần đáng kể trong số đó.
Hình thức lừa đảo phổ biến nhất là các token “sớm nở tối tàn”, tồn tại chưa đầy một ngày. Những token này được tạo ra, quảng bá rầm rộ và sau đó biến mất chỉ trong vòng 24 giờ, để lại những nhà đầu tư ngơ ngác và bất lực.
Đối với tin tặc, các sàn giao dịch tiền điện tử vẫn là “miếng mồi ngon” hàng đầu. Các cuộc tấn công trị giá hàng triệu đô la tiếp tục diễn ra trong năm 2024, bất chấp những nỗ lực tăng cường bảo mật.
Chainalysis báo cáo rằng số vụ tấn công hacking đã tăng 2,8% trong năm nay, và tính đến giữa năm 2024, tổng giá trị tiền điện tử bị đánh cắp đã lên tới 1,58 tỷ USD – tăng 84% so với năm 2023.
Nhật Bản, từng là một “ông lớn” trong thế giới tiền điện tử, đã bị ảnh hưởng nặng nề bởi các vụ hack như Mt. Gox và Coincheck, khiến niềm tin của nhà đầu tư bị lung lay. Các nền tảng của Nhật Bản, như bitFlyer, cũng phải đối mặt với các cuộc tấn công tinh vi, bao gồm lừa đảo qua email, kỹ thuật xã hội và lừa đảo tạo ra bằng AI.
Mặc dù đối mặt với nhiều thách thức về bảo mật, các sàn giao dịch cũng đang nỗ lực chống trả bằng cách hợp tác với cơ quan thực thi pháp luật, chia sẻ dữ liệu và triển khai các biện pháp bảo mật tiên tiến. Tuy nhiên, cuộc chiến chống lại tội phạm mạng trong thế giới tiền điện tử vẫn còn dài và gian nan.
Vụ việc của BaseBros là một lời cảnh tỉnh đau lòng rằng trong thế giới DeFi đầy tiềm năng nhưng cũng đầy rủi ro, sự cảnh giác và hiểu biết là những vũ khí quan trọng nhất để bảo vệ tài sản của bạn. Đừng để lòng tham che mờ lý trí, hãy luôn tỉnh táo và thận trọng trước mọi quyết định đầu tư.
Đừng bỏ lỡ
in numbers
