Đĩa tài sản bạc theo đường hồi màu cam về hộp dự trữ

Báo cáo BiFi nêu lỗi thị trường USDT và khoản trả lại khoảng 159.000 USD

Cập nhật ngày 20/10/2026 07:46:00

Báo cáo mô tả lỗi tính lãi rút khoảng 165.600 USDT, sau đó có báo cáo trả lại 159.103 USDC ngày 18/10.

Nhà nghiên cứu báo cáo thị trường cho vay USDT của BiFi trên Ethereum bị khai thác, rút khoảng 165.600 USDT. Báo cáo tiếp theo nói bot giành thực thi trước đã trả 159.103 USDC về hợp đồng lúc 17:21 UTC ngày 18/10/2026. Theo dõi OrangeX.com Security.

Tính lãi sau thời gian ít hoạt động

Báo cáo kỹ thuật liên hệ lỗi với khoảng 36 ngày không hoạt động. Các thao tác lặp trong một khối có thể dùng lại kỳ tích lãi dài trong khi lãi suất đổi theo sử dụng, làm tăng lãi được rút.

Theo nhà nghiên cứu, c0ffeebabe.eth thực thi trước kẻ tấn công gốc. Báo cáo tiếp theo gọi đây là thu hồi mũ trắng. Mô tả và khoản trả lại không phải quyết toán cuối của dự án hay xác nhận độc lập mọi người đã được bù đủ.

Trả lại không phải tính lỗ ròng cuối

Khoản rút tính bằng USDT, khoản trả bằng USDC. Trừ số token không xác định lỗ USD cuối nếu chưa đối chiếu chuyển đổi, chi phí và số dư. Trả lại cũng không chứng minh mọi hợp đồng đã vá hoặc an toàn tái sử dụng. Xem thêm OrangeX.com News và nguồn kiểm tra OrangeX.com Trust Center.

OrangeX.com Analysis

Trường hợp cho thấy rủi ro kế toán theo thời gian ở thị trường ít hoạt động. Kiểm thử nên gồm nghỉ dài rồi nhiều thao tác cùng khối. Thu hồi, sửa nguyên nhân và hoàn trả người dùng là ba vấn đề riêng. Kết quả cần công bố tiếp theo và đối chiếu giao dịch.