Thiên tài toán học 22 tuổi của Canada đứng sau đánh cắp 48 triệu USD từ dự án blockchain Việt

Vào ngày 26/11/2023, Medjedovic đã lợi dụng một lỗ hổng hiếm hoi trong hợp đồng thông minh của KyberSwap, thực hiện một chuỗi các bước tinh vi:

• Vay tiền chớp nhoáng (flash loan): Sử dụng các công cụ cho vay nhanh để huy động một lượng lớn tiền số trong thời gian ngắn.

• Thao túng nhóm thanh khoản: Đưa số tiền này vào các nhóm thanh khoản của KyberSwap Elastic, sau đó thao túng giá và thực hiện các giao dịch hoán đổi được tính toán kỹ lưỡng để khai thác lỗ hổng, khiến hệ thống tính toán sai thanh khoản khả dụng.

• Khai thác lỗ hổng "làm tròn toán học": Tận dụng một lỗ hổng sâu trong hợp đồng thông minh, Medjedovic đặt lệnh hoán đổi với số lượng token gần đạt giới hạn, khiến việc làm tròn số gây ra sai lệch trong các hàm tính toán, tạo điều kiện cho việc rút tiền nhiều hơn số đã gửi vào.

Với chiến thuật này, Medjedovic đã tấn công 77 bể thanh khoản của KyberSwap, chiếm đoạt tổng cộng 48,4 triệu USD. Sau đó, anh ta tiến hành rửa tiền bằng cách chuyển số tiền này qua nhiều sàn giao dịch và sử dụng các "máy trộn" để xóa dấu vết.

Không dừng lại ở đó, Medjedovic còn gửi thông điệp đe dọa, yêu cầu kiểm soát công ty nếu muốn trả lại một phần tiền, dẫn đến việc anh ta bị cáo buộc thêm tội danh tống tiền. Hiện Medjedovic đang bị truy nã với các tội danh âm mưu rửa tiền, phá hoại trái phép hệ thống máy tính và tống tiền, mỗi tội danh có thể đối mặt với mức án từ 10 đến 20 năm tù.

Vụ việc này đã gây ra những tác động nghiêm trọng đến KyberSwap, buộc công ty phải tái cấu trúc, cắt giảm nhân sự và chi phí, đồng thời tập trung vào các dịch vụ cốt lõi để duy trì uy tín với người dùng trên toàn cầu.

Đây được coi là một trong những vụ tấn công phức tạp nhất trong lịch sử DeFi, nhấn mạnh tầm quan trọng của việc đảm bảo an ninh trong lĩnh vực tài chính phi tập trung đang phát triển mạnh mẽ.