Các đợt bán của tin tặc Binance khiến FUN giảm hơn 90% trên Uniswap

FUNToken (FUN) giảm hơn 90% vào đầu ngày thứ Sáu sau khi tin tặc Binance bán token vào một pool Uniswap không có đủ thanh khoản để hấp thụ lượng bán. Dữ liệu GeckoTerminal cho thấy giá trong pool giảm từ khoảng 0,0000037 wrapped ether (WETH) xuống 0,00000017 WETH. Giá FUN tính bằng USD cũng lao dốc tương đương. Dữ liệu CoinGecko cho thấy FUN giảm 68% trên tất cả thị trường trong 24 giờ.

Lúc 23:28 UTC hôm thứ Năm, một ví được Etherscan gắn nhãn “Binance Hot Wallet Exploiter 2” đã chuyển 714,9 triệu FUN sang một địa chỉ mới, 0x06ea...685f. Địa chỉ mới bắt đầu bán vào pool FUN/WETH của Uniswap ba phút sau đó. Địa chỉ này thực hiện hơn 150 đợt bán trong những giờ tiếp theo, trong đó tất cả trừ một đợt đều sử dụng pool FUN/WETH của Uniswap v2. Đợt bán còn lại sử dụng PancakeSwap, một sàn giao dịch phi tập trung khác. Đợt bán cuối cùng diễn ra lúc 04:17 UTC hôm thứ Sáu. Dữ liệu Etherscan cho thấy ví này đổi 134,1 triệu FUN lấy 111,5 ETH, tương đương khoảng 250.000 USD.

Dựa trên định giá trước đó của Joshua Frank về số FUN bị đánh cắp, số token được bán có giá trị danh nghĩa khoảng 1,17 triệu USD, khiến tin tặc thu về khoảng 21% giá trị đó. Pool hiện có khoảng 16.000 USD, chia đều giữa FUN và WETH. Các pool Uniswap đổi token với lượng tiền được gom vào pool, thay vì khớp lệnh ở mức giá định sẵn. Việc bán làm tăng lượng FUN trong pool và rút WETH ra, tự động thay đổi giá theo tương quan số dư giữa hai token. Các pool nhỏ hơn thường giảm giá mạnh hơn sau mỗi đợt bán. WETH là dạng token hóa của ether.

Đồng sáng lập kiêm CEO của The Tie, Joshua Frank, định giá lượng FUN mà tin tặc nắm giữ ở mức 6,23 triệu USD, tương đương 252% khối lượng giao dịch hằng ngày của FUN. Frank xếp FUN đứng đầu về mức độ phơi nhiễm so với khối lượng giao dịch hằng ngày, tiếp theo là Prom (PROM). Frank cảnh báo tin tặc nắm giữ lượng token của cả hai dự án lớn hơn khối lượng giao dịch được báo cáo trong trọn một ngày. Frank cũng lưu ý rằng khối lượng giao dịch chỉ là chỉ báo gần đúng về mức giảm giá tiềm tàng.

Người mua quay trở lại sau khi hoạt động bán kết thúc, đẩy giá trong pool tăng 75% trong giờ qua. Etherscan cho thấy ví bán vẫn nắm giữ 580,8 triệu FUN, tương đương khoảng 5,4% nguồn cung tối đa của token. Số token còn lại có thể được đưa ra bán bất cứ lúc nào.

Kẻ tấn công Binance đã đánh cắp hơn 6 tỷ USD từ các ví nóng kết nối internet của sàn, vốn xử lý các yêu cầu rút tiền, biến vụ trộm thành vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận. Arkham Intelligence xác định các tài sản bị đánh cắp gồm tether, USD Coin, bitcoin, ether, TRON và solana. Phân tích của Frank cũng xác định FUN, PROM, Reserve Rights (RSR), RedStone (RED), Origin Protocol (OGN) và Gitcoin (GTC). Tether và Circle nhanh chóng đóng băng các token bị đánh cắp thuộc quyền kiểm soát của các đơn vị phát hành, và các đơn vị phát hành khác cũng có hành động tương tự. FUNToken đề nghị các sàn giao dịch tập trung tạm ngừng nạp FUN như một biện pháp phòng ngừa. Tuy nhiên, các sàn phi tập trung như Uniswap không thể ngừng giao dịch, cho phép tin tặc tiếp tục bán.

Các token nhỏ khác do tin tặc bán cũng giảm giá, dù mức lỗ ít nghiêm trọng hơn. Reserve Rights giảm 17,6% trong 24 giờ. RedStone, một nhà cung cấp dữ liệu blockchain, giảm 17,1%. Gitcoin, token hỗ trợ một nền tảng cấp vốn mã nguồn mở, giảm 16,6%. Dữ liệu CoinGecko cho thấy Origin Protocol, yearn.finance và 1inch giảm từ 9% đến 13,6%. Bitcoin giảm 1,8%. Ether giảm 2,9%. Etherscan cho thấy ví chính của tin tặc, 0x5227...2f8c, đã bán từng token trong số đó qua hàng chục giao dịch trên Uniswap và PancakeSwap. Frank xác định FUN, PROM, RSR, RED, OGN, SOPH, ERA và GTC là những token chính cần theo dõi, nhấn mạnh khả năng chuyển nhượng, tốc độ thanh lý và thanh khoản thị trường hiện có.

FUN ra mắt năm 2017 với tên FunFair, và dự án hiện hoạt động dưới tên FUNToken. Nhà phát triển FunFair Technologies huy động được 26 triệu USD trong vòng 4 giờ thông qua đợt bán token vào tháng 7 năm đó để phát triển các trò chơi casino trực tuyến dựa trên blockchain.