Tin tặc đánh cắp 100 triệu USD thông qua liên kết yếu của tiền điện tử
29/06/2022
Chia sẻ
Vụ trộm 100 triệu đô la mới nhất trong giới tài chính phi tập trung do lỗ hổng nằm ở liên kết của tiền điện tử, một lần nữa cho thấy những rủi ro nghiêm trọng trong hệ sinh thái tài sản kỹ thuật số…
Cuộc tấn công vào Horizon mới đây, đánh dấu vụ hack toàn cầu lớn thứ ba trong năm nay. Lần thứ nhất là vào tháng 2 năm nay, tin tặc đã đánh cắp hơn 300 triệu đô la từ Wormhole (hệ thống kết nối nhiều chuỗi blockchain), tiếp đó là vụ trộm 620 triệu đô la từ Ronin một tháng sau đó.
Sau cuộc tấn công vào Horizon, mã token ONE chuyên dụng dùng để giao dịch trong nền tảng của Harmony, đã giảm đến 12% ngay ngày sau đó, theo CoinGecko.
Theo Bloomberg, thông tin chi tiết về vụ tấn công hiện vẫn chưa chưa được làm rõ. Nhưng Harmony, nhà phát triển Horizon cho biết qua một dòng Tweet rằng họ đã xác định được một tài khoản cá nhân khả nghi. Công ty đang nỗ lực làm việc với Cục Điều tra Liên bang và nhiều công ty an ninh mạng để tìm ra thủ phạm hòng lấy lại số tiền bị đánh cắp. Trước đó vào tháng Giêng năm nay, một vụ trộm ví người dùng khác của Harmony cũng từng diễn ra. Theo đó, tên trộm đã lấy đi 19.314.598 mã token ONE, trị giá khoảng 5,8 triệu đô la vào thời điểm đó.
Khi ngày càng nhiều loại tiền điện tử được chấp nhận trong giới tài chính ảo mà các nhà giao dịch lại yêu cầu liên kết liền mạch chúng với nhau, các dự án như Horizon được coi là cầu nối để di chuyển linh hoạt các loại mã tiền ảo giữa các chuỗi khối.
Tuy nhiên, các cầu nối đặc biệt này lại rất dễ bị tấn công vì công nghệ của chúng rất phức tạp và đằng sau nhiều giao dịch là các nhóm người điều hành ẩn danh trong khi đó cách họ vận hành quỹ lại không rõ ràng, minh bạch. Lợi dụng điểm này, các tin tặc tinh vi đã “bòn rút” tiền từ các giao dịch đó.
Trong trường hợp của Horizon, Xuxian Jiang, giám đốc điều hành của công ty bảo mật PeckShield, đã được Harmony liên hệ để hỗ trợ đã đánh giá :“Vụ trộm dường như đã xảy ra do xâm phạm khóa cá nhân”.
Jiang cho biết, cầu nối Horizon được quản lý và bảo mật bởi bốn ví và cần phải có xác thực từ ít nhất hai trong số các ví - mỗi ví được hỗ trợ bởi nhiều chữ ký để xác thực và thực hiện giao dịch. Lợi dụng điểm này, kẻ tấn công đã thông qua những thông tin cá nhân cần thiết đã xâm phạm được để mở quyền truy cập vào các ví này và sau đó kích hoạt các giao dịch rút tài sản từ cầu nối Horizon sang ví bên ngoài.
Vụ trộm này đã thêm một luồng tin tiêu cực về tiền điện tử bên cạnh những phi vụ trộm tiền triệu đô trước đó trên các sàn giao dịch: Poly Network, Coincheck,… Nhà nghiên cứu Chainalysis đã ước tính ngay cả trước khi xảy ra vụ hack Horizon, hơn 1 tỷ USD đã bị đánh cắp từ nhiều cầu nối tương tự. Các nhà cho vay tiền điện tử Celsius và Babel Finance đã đóng băng việc rút tiền sau khi giá trị tài sản của họ giảm mạnh dẫn đến tình trạng suy giảm thanh khoản.
Từ khóa:
Thương vụ này không chỉ đánh dấu một bước tiến quan trọng trong chiến lược phát triển của ADI mà còn mở ra những cơ hội mới trong việc triển khai trí tuệ vật lý (Physical Intelligence) trong các hệ thống thế hệ mới.
Các điểm dừng chân được định hình theo hướng đa chức năng, kết hợp hạ tầng sạc, năng lượng sạch, công nghệ số và tiện ích phục vụ người sử dụng, hướng tới hiệu quả vận hành và giá trị lâu dài cho cộng đồng…
Xiaomi và Huawei đã đồng loạt ra mắt smartphone màn hình gập mới, trong bối cảnh Apple vừa giới thiệu chiếc iPhone màn hình gập đầu tiên tại sự kiện diễn ra ngày 10/9…
Mức định giá tăng phi mã của startup này báo hiệu rằng các quỹ đầu tư mạo hiểm (VC) vẫn nhìn thấy dư địa cho nhiều ông lớn cùng tồn tại để chiếm lĩnh thị phần đáng kể trong lĩnh vực lập trình AI.
Kế hoạch mở rộng sản xuất chip và xây dựng trung tâm dữ liệu AI có thể khiến nhu cầu điện của Hàn Quốc tăng thêm 25–30 GW. Chính phủ nước này đang cân nhắc vai trò của điện hạt nhân trong bài toán bảo đảm nguồn cung, trong khi sức ép chuyển dịch năng lượng ngày càng lớn…
Tiêu chuẩn SS 726:2026 được xây dựng khi các hệ thống AI đẩy mật độ công suất lên cao, trong khi Singapore phải cân bằng giữa mở rộng hạ tầng tính toán và kiểm soát nhu cầu năng lượng…
Các nhà vận hành trung tâm dữ liệu đang triển khai các hệ thống làm mát tiên tiến nhằm cắt giảm lượng nước tiêu thụ trong bối cảnh nhu cầu tính toán và sự phản đối từ công cộng đối với các dự án này ngày càng gia tăng.
Lào Cai hướng tới xây dựng chính quyền số, phát triển kinh tế số, xã hội số và công dân số; trong đó dữ liệu được xác định là nền tảng, công nghệ là động lực, còn người dân và doanh nghiệp là trung tâm của quá trình chuyển đổi.
Một thiết bị mô phỏng buồng lái máy bay A220 dự kiến được đưa vào khai thác tại Singapore từ quý 4/2027, mở rộng ứng dụng công nghệ mô phỏng trong đào tạo phi công và kỹ thuật viên hàng không tại châu Á - Thái Bình Dương...
Thay vì xây dựng hệ thống riêng cho từng sân bay, mô hình mới kết nối dữ liệu từ nhiều sân bay vào một nền tảng AI dùng chung, giúp hệ thống học từ các sự cố đã xảy ra để ngày càng phát hiện chính xác hơn những dấu hiệu bất thường và nguy cơ hỏng hóc...