Tin tặc đánh cắp 100 triệu USD thông qua liên kết yếu của tiền điện tử
29/06/2022
Chia sẻ
Vụ trộm 100 triệu đô la mới nhất trong giới tài chính phi tập trung do lỗ hổng nằm ở liên kết của tiền điện tử, một lần nữa cho thấy những rủi ro nghiêm trọng trong hệ sinh thái tài sản kỹ thuật số…
Cuộc tấn công vào Horizon mới đây, đánh dấu vụ hack toàn cầu lớn thứ ba trong năm nay. Lần thứ nhất là vào tháng 2 năm nay, tin tặc đã đánh cắp hơn 300 triệu đô la từ Wormhole (hệ thống kết nối nhiều chuỗi blockchain), tiếp đó là vụ trộm 620 triệu đô la từ Ronin một tháng sau đó.
Sau cuộc tấn công vào Horizon, mã token ONE chuyên dụng dùng để giao dịch trong nền tảng của Harmony, đã giảm đến 12% ngay ngày sau đó, theo CoinGecko.
Theo Bloomberg, thông tin chi tiết về vụ tấn công hiện vẫn chưa chưa được làm rõ. Nhưng Harmony, nhà phát triển Horizon cho biết qua một dòng Tweet rằng họ đã xác định được một tài khoản cá nhân khả nghi. Công ty đang nỗ lực làm việc với Cục Điều tra Liên bang và nhiều công ty an ninh mạng để tìm ra thủ phạm hòng lấy lại số tiền bị đánh cắp. Trước đó vào tháng Giêng năm nay, một vụ trộm ví người dùng khác của Harmony cũng từng diễn ra. Theo đó, tên trộm đã lấy đi 19.314.598 mã token ONE, trị giá khoảng 5,8 triệu đô la vào thời điểm đó.
Khi ngày càng nhiều loại tiền điện tử được chấp nhận trong giới tài chính ảo mà các nhà giao dịch lại yêu cầu liên kết liền mạch chúng với nhau, các dự án như Horizon được coi là cầu nối để di chuyển linh hoạt các loại mã tiền ảo giữa các chuỗi khối.
Tuy nhiên, các cầu nối đặc biệt này lại rất dễ bị tấn công vì công nghệ của chúng rất phức tạp và đằng sau nhiều giao dịch là các nhóm người điều hành ẩn danh trong khi đó cách họ vận hành quỹ lại không rõ ràng, minh bạch. Lợi dụng điểm này, các tin tặc tinh vi đã “bòn rút” tiền từ các giao dịch đó.
Trong trường hợp của Horizon, Xuxian Jiang, giám đốc điều hành của công ty bảo mật PeckShield, đã được Harmony liên hệ để hỗ trợ đã đánh giá :“Vụ trộm dường như đã xảy ra do xâm phạm khóa cá nhân”.
Jiang cho biết, cầu nối Horizon được quản lý và bảo mật bởi bốn ví và cần phải có xác thực từ ít nhất hai trong số các ví - mỗi ví được hỗ trợ bởi nhiều chữ ký để xác thực và thực hiện giao dịch. Lợi dụng điểm này, kẻ tấn công đã thông qua những thông tin cá nhân cần thiết đã xâm phạm được để mở quyền truy cập vào các ví này và sau đó kích hoạt các giao dịch rút tài sản từ cầu nối Horizon sang ví bên ngoài.
Vụ trộm này đã thêm một luồng tin tiêu cực về tiền điện tử bên cạnh những phi vụ trộm tiền triệu đô trước đó trên các sàn giao dịch: Poly Network, Coincheck,… Nhà nghiên cứu Chainalysis đã ước tính ngay cả trước khi xảy ra vụ hack Horizon, hơn 1 tỷ USD đã bị đánh cắp từ nhiều cầu nối tương tự. Các nhà cho vay tiền điện tử Celsius và Babel Finance đã đóng băng việc rút tiền sau khi giá trị tài sản của họ giảm mạnh dẫn đến tình trạng suy giảm thanh khoản.
Từ khóa:
Thay vì chỉ chạy đua về quy mô dữ liệu đám mây, các doanh nghiệp công nghệ đang phát triển trợ lý AI có khả năng ghi nhớ dài hạn và xử lý dữ liệu riêng tư ngay trên hệ sinh thái phần cứng cá nhân.
Hội nghị thượng đỉnh sắp tới giữa Tổng thống Mỹ Donald Trump và Chủ tịch Trung Quốc Tập Cận Bình dự kiến sẽ đưa những quan ngại về rủi ro từ AI vào nghị trình nghị sự.
Anthropic và OpenAI đồng loạt tung các phiên bản mô hình AI có chi phí thấp hơn. Điều này diễn ra khi các phòng thí nghiệm AI Mỹ phải cạnh tranh về giá bên cạnh năng lực mô hình, trước sức ép từ các đối thủ Trung Quốc…
Một startup tại Mỹ đang phát triển công nghệ sử dụng CO2 siêu tới hạn để tận dụng phần nhiệt thải từ các turbine khí, qua đó nâng hiệu suất phát điện cho các trung tâm dữ liệu mà không làm tăng thêm lượng phát thải từ quá trình vận hành turbine...
Alibaba Group Holding công bố chip trí tuệ nhân tạo (AI) mới mà tập đoàn này gọi là mạnh nhất Trung Quốc, đồng thời hé lộ kế hoạch huấn luyện mô hình AI với quy mô lên tới 10 nghìn tỷ tham số.
Snapdragon® X Elite được trang bị trên Googlebook, dòng laptop mới được thiết kế cho Gemini Intelligence.
Asian Games lần thứ 20 trở thành phép thử quy mô lớn đối với hệ thống vận hành esports được chuẩn hóa, từ kiểm tra thiết bị đến giám sát và rà soát sau trận đấu. Hệ thống đã được thử nghiệm qua ba sự kiện diễn ra từ tháng 1 đến tháng 6/2026 tại Nhật Bản, Singapore và Việt Nam…
Mục tiêu 50.000 người không chỉ là số người trực tiếp tham gia các hoạt động đào tạo, mà sẽ hình thành mạng lưới những người có khả năng tiếp tục truyền đạt kiến thức, qua đó mở rộng phạm vi tiếp cận đến nhiều nhóm người dùng khác nhau...
Huawei dự báo các tác nhân trí tuệ nhân tạo (AI agent) tự chủ có thể chiếm hơn 90% tổng lưu lượng token AI trên toàn cầu vào năm 2035...
Để trở thành công cụ sử dụng thường quy trong điều trị, mô hình AI vẫn cần được đánh giá thêm trong các nghiên cứu lâm sàng và trên nhiều nhóm người bệnh hơn...