Tối ngày 21/09 vừa qua, Linear Finance thông báo thanh khoản của stablecoin Linear USD bổng nhiên bị rút sạch.
Theo như xác nhận trên Twitter vào 18h tối ngày 21/09, Linear Finance đã thừa nhận đang bị hacker tấn công, gây tê liệt stablecoin Linear USD (ℓUSD) trên cả PancakeSwap và Ascendex. Giá ℓUSD đã bị depeg nặng nề sau đó.
🗣️Urgent Update Re $LUSD 📢
The Linear stable coin $LUSD appears to be under an exploit attack. While the team investigates, DO NOT BUY LUSD, DO NOT TRADE $LUSD
Liquidations are paused and users accounts are not at risk.
Further updates will follow.
— Linear Finance (@LinearFinance) September 21, 2023
Theo tuyên bố chính thức từ đội ngũ phát triển của Linear Finance:
- Hacker đã tạo ra (mint) một lượng ℓAAVE không giới hạn (đây là một dạng tài sản tổng hợp, theo dõi sát với giá AAVE gốc).
- Sau đó, hacker đã đổi lượng ℓAAVE lấy stablecoin LUSD trên Linear Exchange.
- Có được LUSD kể trên, hacker đem bán toàn bộ chúng trên hai sàn DEX là PancakeSwap và Ascendex. Vì khối lượng bán LUSD lớn dẫn đến thanh khoản trên hai sàn này bị rút cạn, làm giá LUSD giảm mạnh.
Sau khi bị rút hết thanh khoản, Linear đã nhanh chóng tạm dừng các hợp đồng mint, burn và giao dịch. Ngay lúc đó, vô hiệu hóa hợp đồng cầu nối Linear USD, tiến hành truy vết hacker và chia sẻ thông tin các ví liên quan đến sự cố với các sàn lớn và cơ quan chức năng. Bên cạnh đó, Linear Finance cũng ra sức nỗ lực khắc phục tình trạng trên và trấn an đối với thiệt hại của người dùng.
Theo dữ liệu từ CoinMarketCap, stablecoin ℓUSD đang được giao dịch quanh mốc 0,9954 USD vào ngày 22/09 nhưng bên cạnh đó sàn CoinGecko thì khẳng định giá ℓUSD đã depeg về gần bằng 0 ngay sau khi vụ hack diễn ra.
Biến động giá ℓUSD, ảnh chụp màn hình CoinMarketCap
Biến động giá stablecoin LUSD. Nguồn: CoinGecko (22/09/2023)
Tại thời điểm OMG Central viết bài này, chưa có thống kê chính thức về thiệt hại liên quan đến vụ hack của Linear Finance. Giá stablecoin LUSD cũng chưa thể quay lại mốc ~ 1 USD (hiện ở mức 0.00001244 USD). Đội ngũ phát triển cũng cho biết rằng việc khởi động lại giao thức và bồi thường thiệt hại cho người dùng là ưu tiên hàng đầu của họ.