⚠️ TesseraDAO bị khai thác $2,5 triệu trên BNB Chain TesseraDAO, một dự án phi tập trung hoạt động trên BNB Chain, đã chịu tổn thất khoảng $2,5 triệu sau khi một kẻ tấn công tạo ra hàng chục triệu token TSR không được phép và nhanh chóng bán tháo chúng trên các sàn giao dịch phi tập trung. Theo dữ liệu trên blockchain, kẻ tấn công đã tạo ra khoảng 99 triệu token $TSR trực tiếp từ địa chỉ null của hợp đồng, sau đó lập tức hoán đổi tài sản lấy USDT. Áp lực bán khổng lồ đã gây ra sự sụp đổ gần như hoàn toàn trong giá token, xóa sạch gần 99% giá trị thị trường của nó trong thời gian ngắn. Thanh khoản trong các cặp池 TSR/USDT, chủ yếu được lưu trữ trên PancakeSwap, gần như bị rút sạch trong suốt cuộc tấn công. Công ty an ninh blockchain PeckShield đã xác định địa chỉ của kẻ tấn công là 0x2201037A1755eC48eC5f00Fea21A10A9E56f2Dd8. Sau vụ khai thác, số tiền bị đánh cắp đã được chuyển từ BNB Chain sang ethereum và sau đó được rửa tiền thông qua Tornado Cash. Tại thời điểm viết bài, TesseraDAO chưa công bố báo cáo phân tích hậu sự cố hay bất kỳ biện pháp phục hồi nào dành cho người dùng bị ảnh hưởng. Token $TSR vẫn giảm hơn 99%, trong khi các cặp thanh khoản chính thức tiếp tục duy trì mức thanh khoản cực kỳ thấp. Sự cố này tiếp nối xu hướng ngày càng gia tăng các vụ khai thác trên BNB Chain liên quan đến quyền quản trị bị xâm phạm và các kiểm soát quản trị hợp đồng yếu kém. Các nhà nghiên cứu an ninh đã nhiều lần cảnh báo rằng các dự án DeFi có quyền quản trị tập trung và các cặp thanh khoản nông cạn vẫn đặc biệt dễ bị tổn thương trước các cuộc tấn công tạo token và rút thanh khoản. Vụ việc TesseraDAO một lần nữa làm nổi bật các rủi ro về quản trị và an ninh mà các hệ sinh thái DeFi nhỏ đang đối mặt, đặc biệt là các dự án thiếu các thực hành kiểm toán mạnh mẽ và các biện pháp bảo vệ vận hành phi tập trung. Thông báo miễn trừ trách nhiệm: Thông tin này dựa trên dữ liệu trên blockchain và báo cáo từ PeckShield. Không cấu thành lời khuyên tài chính hay đầu tư.