Sau khi chịu thiệt hại 3,8 triệu đô la trong vụ tấn công vào ngày 27 tháng 9, khai thác một lỗ hổng bảo mật đã biết nhưng chưa được khắc phục, giao thức DeFi Onyx đã nhận được sự phê duyệt từ cộng đồng để tái khởi động mạng lưới tài chính nguồn mở có cấp phép của mình, Onyx Core, như một sản phẩm chủ lực nhằm củng cố hệ thống quản trị.
Đề xuất cải tiến Onyx “(OIP)-46: Tái khởi động Onyx Core” đã được đưa ra cùng ngày, ngay sau khi xảy ra vụ tấn công 3,8 triệu đô la. Đề xuất này nêu bật những thay đổi lớn đối với giao thức và các sản phẩm của Onyx, bao gồm việc đóng cửa thị trường cho vay dựa trên Ethereum và hoàn trả cho các nhà cho vay “toàn bộ với tỷ lệ 1:1 đối với tài sản họ đã cung cấp”.
Nguồn: Onyx
Tính đến ngày 29 tháng 9, đề xuất OIP-46 đã nhận được sự đồng thuận hoàn toàn từ cộng đồng Onyx mà không có phiếu nào phản đối. Đề xuất này dự kiến sẽ được triển khai vào ngày 1 tháng 10.
Chi tiết bỏ phiếu OIP-46: Tái khởi động Onyx Core | Nguồn: app.onyx.org
Team phát triển Onyx sẽ phát hành một sách trắng sửa đổi cho lần khởi động lại Onyx Core như một sản phẩm chủ đạo, đi kèm với cơ chế staking Onyxcoin (XCN).
Onyx đánh giá lại các sản phẩm kinh doanh cốt lõi
Việc tái cấu trúc sẽ bao gồm việc vận hành Onyx Protocol như một giao thức cho vay có thời hạn trên nền tảng Onyx Core, cho phép người dùng wrap token không thể thay thế (NFT), tài sản trong thế giới thực (RWA) và tài sản tiền điện tử.
Hacker đã lợi dụng hợp đồng NFTLiquidation của Onyx để tăng số tiền thưởng tự thanh lý. Theo công ty bảo mật blockchain PeckShield, lỗ hổng này đã từng bị khai thác trong một cuộc tấn công vào Onyx vào tháng 10 năm 2023.
Các vụ hack khác cũng đã khai thác lỗ hổng tương tự, bao gồm vụ tấn công Hundred Finance vào tháng 4 năm 2023. Việc tái cấu trúc này nhằm bảo vệ Onyx Protocol khỏi các cuộc tấn công trong tương lai.
Hacker tiền điện tử ưu tiên tấn công các sàn giao dịch tập trung
Theo công ty an ninh mạng Web3 Cyvers, thiệt hại từ các vụ hack tiền điện tử trong ba quý đầu năm 2024 đã vượt mức 2,1 tỷ đô la.
Các nhà điều hành tài chính tập trung, như các sàn giao dịch tiền điện tử, là mục tiêu chính của các cuộc tấn công, với mức tăng 984% so với cùng kỳ năm trước trong ba quý đầu năm 2024. Phần lớn thiệt hại xảy ra trong quý hai, khi 401 triệu đô la bị đánh cắp.
Mặc dù thiệt hại trong lĩnh vực DeFi đã giảm 25% so với cùng kỳ năm ngoái trong quý 2, nhưng ngành này vẫn ghi nhận mức thiệt hại 171,3 triệu đô la từ 62 sự cố.