LaunchZone – một giao thức DeFi trên BNB Chain – đã xác nhận sự cố bảo mật, dẫn đến việc rút khỏi pool thanh khoản 700.000 USD, khiến giá trị của token dự án giảm sâu.

Cập nhật ngày 05/03/2023:
Trong thông báo ngày 02/03, LaunchZone thông báo đã giải thể hệ sinh thái LZ Finance, bao gồm 4 dự án là BSCex, ZD, Zseed và Barmy.
Lí do được dự án đưa ra là do một số thành viên của BSCex không muốn chịu trách nhiệm cho vụ tấn công mới vừa xảy ra. Các thành viên còn lại cam kết sẽ tiếp tục bồi thường thiệt hại cho người dùng bị ảnh hưởng thông qua tổ chức reDAO.
reDAO là một tổ chức mới được hai cá nhân liên quan đến LaunchZone là Logan và Thanh Dao lập ra để khắc phục thiệt hại từ vụ tấn công, cam kết quy đổi token LZ thành RD. reDAO tuyên bố sẽ không bỏ rơi người dùng và sẽ chịu trách nhiệm xử lý các hoạt động bồi thường.
Đến ngày 03/03, LaunchZone tiếp tục yêu cầu người dùng hủy cấp quyền cho tất cả các hợp đồng thông minh có trên nền tảng này – bao gồm LZ Swap, LZ Pad, LZ Pool, LZ Platinum, LZ Vesting, LZ Wallet, PoolX, PadX, EzDefi – trong vòng 72 giờ để tránh rủi ro bị tấn công.
Cập nhật sáng ngày 01/03/2023:
Trong thông báo gửi đến cộng đồng vào ngày 28/02/2023, đại diện của LaunchZone cho biết sau khi điều tra, họ đã xác định nguyên nhân của vụ tấn công. Theo đó, SwapX, nền tảng AMM hoạt động dưới tên BSCex trước khi tham gia LaunchZone, đã bị kẻ xấu xâm nhập và rút tiền từ các ví người dùng đã tương tác với nó.
Theo thống kê của LaunchZone, tổng thiệt hại chỉ là 320.000 USD, giảm phân nửa so với báo cáo trước đó. LaunchZone kêu gọi người dùng chuyển tiền sang ví mới và hủy cấp quyền cho ví của hacker.
Dự án cam kết sẽ bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng, tuy nhiên chưa công bố chi tiết cụ thể.
Nguyên tác:
Theo thông tin từ LaunchZone, thiệt hại ước tính sau vụ tấn công chỉ là 700.000 USD.
Thông báo chính thức từ Twitter của LaunchZone cho biết hơn 80% số tiền trong pool thanh khoản của dự án đã bị hacker rút cạn. Đồng thời, dự án khuyến nghị người dùng không nên mua token LZ cho đến khi thu thập đủ thông tin.
“LZ đang chịu tác động từ công cụ DND. Chúng tôi đang xử lý tình hình, vui lòng không mua token trong thời gian này. Hãy giữ bình tĩnh và chúng tôi sẽ cập nhật thông tin sớm nhất có thể.”
Khoảng một giờ trước, dự án công bố quyết định tạm ngừng giao dịch và chuyển token LZ cho đến khi có thông báo mới nhất.
Sau thông báo này, giá của token LZ trên LaunchZone đã liên tục giảm. Trước khi ngừng giao dịch, giá trị của token này đã giảm hơn 80% và giảm xuống vùng 0,026 USD.

Về LaunchZone, đây là một nền tảng IDO và là một sàn giao dịch phi tập trung (DEX) chạy trên BNB Chain, được ra mắt vào tháng 12/2020. Dự án được điều hành bởi một đội ngũ người Việt Nam, hiện có hơn 44.000 thành viên trên Telegram và khoảng 275.000 người theo dõi trên Twitter.
Trên thực tế, hệ sinh thái BNB Chain đã phải đối mặt với nhiều vụ tấn công trong năm vừa qua. Blockchain này cũng từng trở thành nạn nhân của một vụ việc an ninh, dẫn đến thiệt hại gần 600 triệu USD vào tháng 10/2022. Lúc đó, mạng lưới phải thực hiện hard fork để xử lý vụ việc.
Hồi ngày 12/02 vừa qua, đội ngũ kỹ thuật của quỹ đầu tư Jump Crypto đã phát hiện ra một lỗ hổng nghiêm trọng trên hệ sinh thái BNB Chain. Lỗ hổng này cho phép tạo ra số lượng token không giới hạn trên BNB Chain. Tuy nhiên, BNB Chain đã khắc phục lỗi trước khi nó được công bố rộng rãi.
Mytour