Giao thức DeFi Solido Money bị tin tặc tấn công, mất khoảng 293,7 triệu token SUPRA do lỗ hổng định giá tài sản thế chấp, thiệt hại ước gần 900.000 USD. Vụ tấn công diễn ra ngày 23 tháng 7 theo hai đợt, trở thành sự cố đáng chú ý trên thị trường tiền điện tử gần đây.

Tin tặc lợi dụng lỗ hổng oracle, gán nhầm nguồn giá cho token SOLID, tài sản thế chấp dự phòng. Nguồn giá bị treo khiến cơ chế dự phòng định giá SOLID cao hơn nhiều so với giá trị thực, cho phép kẻ tấn công đúc 809.052 token CASH vượt xa lượng tài sản thế chấp thực có rồi bán lấy SUPRA. Đợt đầu chỉ gồm một giao dịch. Vài giờ sau, kẻ tấn công lặp lại thủ công qua năm ví khác nhau.

Solido xác nhận khoảng 84% số token bị đánh cắp, tương đương 246,9 triệu SUPRA, đã được chuyển lên các sàn tập trung, trong đó khoảng 220 triệu token bị nghi đã vào địa chỉ liên quan đến Gate.io. Gần 90% số tài sản bị mất thuộc quỹ Solido Foundation. Dự án đã vá lỗi hợp đồng thông minh, kêu gọi các sàn phong tỏa số tiền bị đánh dấu và lưu hồ sơ hỗ trợ điều tra, giữa lúc giới đầu tư tiền số lo ngại rủi ro bảo mật DeFi.