ZachXBT tiết lộ: Dự án ‘GANA Payment’ bị tấn công với lỗ hổng 3,1 triệu đô la

Dự án GANA Payment trên BNB Chain đã bị tấn công nghiêm trọng, gây thiệt hại hơn 3,1 triệu USD. Theo nhà nghiên cứu ZachXBT, kẻ tấn công đã rửa phần lớn tiền đánh cắp qua Tornado Cash trên cả BNB Chain và Ethereum, trong khi khoảng 1 triệu USD vẫn nằm trên Ethereum. Hacker đã thay đổi quyền sở hữu hợp đồng của GANA, chiếm quyền kiểm soát cơ chế staking, thao túng phần thưởng và rút ra lượng lớn token trước khi bán trên thị trường. Công ty bảo mật HashDit cảnh báo người dùng không giao dịch GANA cho đến khi có thông báo chính thức.

Đội ngũ GANA xác nhận vụ tấn công và đang phối hợp với đơn vị bảo mật độc lập để điều tra và triển khai kế hoạch khôi phục, bao gồm rà soát toàn bộ tài sản người dùng. Sự cố xảy ra trong bối cảnh BNB Chain giảm mạnh thiệt hại bảo mật năm 2024, song các cuộc tấn công đơn lẻ vẫn tiếp tục xuất hiện.