Sàn DEX trên zkSync và Linea là Velocore bị tấn công, thất thoát ước tính khoảng 10 triệu USD. Giá token VC của dự án đã giảm 92% kể từ khi vụ việc xảy ra.
“Mở bát” tấn công hack tháng 6/2024 là sàn DEX Velocore trên zkSync và Linea. Sáng ngày 02/06 (theo giờ Việt Nam), các nhà quan sát phát hiện ra rằng tất cả các pool LP của sàn đều bị rút sạch, thất thoát ước tính 10 triệu USD.
Đến 10:00 AM sáng hôm 02/06, tài khoản X chính thức của dự án thông báo:
Emergency Notice
— Velocore | veDEX on zkSync Era / Linea ▪️ (@velocorexyz) June 2, 2024
Velocore has been exploited, resulting in the loss of most of the liquidity. Our CPMM pools have been affected, but the stable pools have not been impacted, so funds can be withdrawn on our stable pools.
We are working with security teams and foundations, and…
Velocore là dự án AMM DEX đầu tiên trên zkSync Era sử dụng mô hình ve(3,3) kết hợp với cơ chế Protocol Owned Liquidity để tối ưu hoá lợi nhuận từ thanh khoản. Liquidity Pool (LP) là sản phẩm chính của dự án và là nơi chưa nhiều tài sản nhất. Vì vậy dễ rơi vào tầm ngắm của các hacker.
Hiện tại hacker đã chuyển số tài sản thu được thành 700 ETH trên mainnet Ethereum. Nhưng địa chỉ ví đã bị các chuyên viên bảo mật theo dõi sát sao, khó mà có thể tiếp tục di chuyển hoặc chuyển lên sàn để cash out được.
Những trường hợp như thế này hoặc là hacker sẽ để im số tiền nằm đó trong một thời gian dài, hoặc sẽ chấp nhận làm white-hat hacker, trả lại 90% tài sản cho dự án và giữ 10% là phần thưởng bounty. Trước đây đã có memecoin Normie, hacker Stars Arena hay hacker tấn công sàn HTX.
Đội ngũ Velocore có vẻ cũng muốn giải quyết hướng đám phán với bọn tấn công để lấy lại tài sản. Người dùng vẫn đang “nín thở” chờ những động thái tiếp theo của dự án.
Ngoài ra, Wu Blockchain cũng cho biết blockchain Linea đã tạm ngừng sản xuất block trong khoảng 1 giờ đồng hồ sau vụ việc. Hiện không rõ nguyên nhân đứng block, và liệu việc đứng hình này có liên quan đến việc Velocore bị hack hay không.
Trong khi đó, giá token VC của Velocore đã giảm hơn 92% kể từ khi tin tức bị tấn công lan truyền.