Bán Humidifi bị bot khai thác, ra mắt mới dự kiến vào thứ Hai

Nguồn: CryptoNewsNet Tiêu đề gốc: Đợt mở bán Humidifi bị bot tấn công, ra mắt lại vào thứ Hai Liên kết gốc: https://cryptonews.net/news/security/32088466/

Cuộc tấn công bot vào đợt mở bán công khai của Humidifi

Đợt mở bán công khai rất được mong đợi của Humidifi đã sụp đổ chỉ trong vài giây vào thứ Sáu sau khi bị một cuộc tấn công bot quy mô lớn vét sạch toàn bộ phân bổ gần như ngay lập tức. Nhóm phát triển xác nhận rằng người dùng thông thường hoàn toàn không có cơ hội tham gia khi các ví tự động đã lấn át đợt mở bán ngay từ lúc bắt đầu. Theo Humidifi, kẻ tấn công đã sử dụng hàng ngàn ví, mỗi ví được nạp sẵn 1.000 USDC.

Những ví này đã kích hoạt các giao dịch theo lô vào hợp đồng DTF, cho phép mua số lượng lớn chỉ trong một cửa sổ block. Mỗi lô được báo cáo thực hiện lệnh mua trị giá 24.000 USDC, tương đương khoảng 350.000 WET mỗi batch. Kết quả là, chỉ trong tích tắc, một nhóm bot có tổ chức đã chiếm trọn toàn bộ nguồn cung. Các thành viên cộng đồng chờ đợi sự kiện đều bị loại khỏi cuộc chơi.

Nhóm phát triển huỷ token bị vét sạch và lên kế hoạch khởi động lại hoàn toàn

Thay vì để lỗ hổng này tồn tại, Humidifi đã quyết định vô hiệu hóa toàn bộ đợt mở bán. Nhóm xác nhận rằng các token bị vét sạch ban đầu sẽ không được công nhận. Những địa chỉ ví này sẽ không nhận được bất kỳ phân bổ nào trong tương lai. Một hợp đồng token hoàn toàn mới đang được triển khai. Nhóm cũng xác nhận rằng tất cả người dùng thuộc Wetlist và các staker JUP đủ điều kiện tham gia đợt mở bán ban đầu sẽ nhận được airdrop phân bổ theo tỷ lệ trong hợp đồng mới.

Động thái này đảm bảo người dùng thực sự vẫn có quyền tham gia, kể cả sau đợt mở bán thất bại. Humidifi cũng xác nhận đội ngũ Temporal đã viết lại hợp đồng DTF và OtterSec đã hoàn thành kiểm toán toàn diện cho mã cập nhật. Mục tiêu là ngăn chặn mọi cuộc tấn công bundle tự động lặp lại trong đợt mở bán tiếp theo. Đợt mở bán công khai mới được lên lịch vào thứ Hai, với các thông tin chi tiết sẽ được công bố trước khi ra mắt.

Cách cuộc tấn công vận hành trên chuỗi

Lỗ hổng dựa vào tốc độ, việc gom lệnh và quy mô. Mỗi ví chỉ giữ một lượng USDC cố định. Thay vì gửi từng lệnh mua riêng lẻ, kẻ tấn công đã tạo ra các chỉ dẫn hoạt động như “nút mua” đã được nạp sẵn. Khi đợt mở bán bắt đầu, nhiều giao dịch đồng loạt kích hoạt sáu chỉ dẫn mỗi giao dịch, cho phép kẻ tấn công thực hiện một khối lượng lớn chỉ trong một lần.

Với nhiều lô được gửi liên tiếp, toàn bộ nguồn cung đã biến mất trước khi người dùng thực thụ kịp phản ứng. Phương thức này cho thấy vấn nạn ngày càng gia tăng trên các đợt mở bán Solana. Việc thực hiện theo lô và nuôi ví tiếp tục thống trị các đợt mở bán công khai bảo mật kém. Nếu không có các biện pháp bảo vệ cấp hợp đồng mạnh mẽ, ngay cả các đợt mở bán công bằng cũng vẫn dễ bị tổn thương trước nguồn vốn tự động.

Niềm tin cộng đồng bị ảnh hưởng, nhưng phản ứng trấn an

Phản ứng của Humidifi rất thẳng thắn và nhanh chóng. Thay vì bảo vệ đợt mở bán thất bại, nhóm đã thừa nhận thất bại và lập tức hành động để bảo vệ người dùng thực sự. Quyết định khởi động lại với mã đã kiểm toán và loại trừ các địa chỉ bot đã giúp xoa dịu làn sóng phản đối ban đầu. Thời điểm cũng rất nhạy cảm, khi Humidifi vừa phải đối mặt với chỉ trích về cấu trúc phí và lợi nhuận, chỉ vài ngày trước khi đợt mở bán này sụp đổ.

Tuy nhiên, việc dự án nhanh chóng khởi động lại cho thấy nhóm phát triển hiểu rõ thiệt hại mà một đợt mở bán bị bot kiểm soát có thể gây ra. Nếu đợt mở bán vào thứ Hai diễn ra suôn sẻ, niềm tin có thể được khôi phục. Nếu thất bại lần nữa, niềm tin có thể sụp đổ nhanh hơn. Hiện tại, một điều rõ ràng: bot đã thắng vòng đầu tiên. Humidifi đang đặt cược tất cả để giành chiến thắng ở vòng hai.