Roll, một nền tảng về social token hoạt động trên mạng Ethereum, đã bị hacker chiếm quyền truy cập ví nóng, điều này dẫn đến thiệt hại ít nhất 5,7 triệu USD.
Đầu tiên là vào khoảng 8 giờ sáng theo giờ UTC ngày 14/3, nền tảng quản lý tài sản kỹ thuật số MyCrypto đã thông báo rằng hacker có thể đã tấn công và truy cập trái phép vào ví nóng của Roll.
Theo MyCrypto, có thể hacker đã khai thác các lổ hỏng trong ví nóng của Roll và từ đó lấy được private key.
Và khoảng 12 tiếng sau, Roll đã phản hồi lại và xác nhận cuộc tấn công:
“Chúng tôi đã bị hacker tấn công. Chúng đánh cắp và thanh lý số lượng lớn tiền điện tử có trong ví”
Theo nguồn tin từ Cointelegraph cho biết:
“Trong đó đáng kể nhất là 3,000 ETH đã bị hacker rút và thanh lý. Hacker cũng đánh cắp 11 token khác, bao gồm WHALE, RARE và PICA. Số tiền bị đánh cắp sau đó được chuyển sang Tornado Cash, một privacy tool thường được hacker sử dụng để rửa tiền bị đánh cắp. Sau đó, hacker đã giao dịch các token bị đánh cắp trên sàn Uniswap”
“Hacker bắt đầu bán phá giá trong vòng vài giờ sau cuộc tấn công, gây ảnh hưởng rất nặng nề. Trong đó PICA, WHALE và FWB đã lần lượt giảm mạnh 99,6%, 99,3% và 92,35%”
Vốn hóa thị trường của các social token trên Roll đã giảm từ 1,5 tỷ USD vào ngày 12 tháng 3 xuống còn 365 triệu USD vào thời điểm viết bài.
Nhiều người trên twitter nổi giận về phản ứng chậm chạp của Roll đối với vụ hack:
“Họ giữ 10 triệu USD tiền điện tử trong ví nóng mà không có multisig???”
“Mất tới 12 tiếng họ mới thông báo cho người dùng”
Roll nói thêm rằng họ đã phát động một quỹ 500,000 USD để “giúp đỡ những creators và cộng đồng của họ” bị ảnh hưởng bởi vụ việc.