#MercadoBitcoinHitBy46MHack

Mercado Bitcoin bị hack mất 46 triệu USD - Thông tin rõ ràng và đã xác minh

Sàn giao dịch tiền mã hóa lớn nhất Brazil, Mercado Bitcoin, đã mất khoảng 46 triệu USD vào thứ Hai, trong một tuần hiện được xem là tồi tệ nhất từ trước đến nay về an ninh tiền mã hóa.

Chuyện gì đã xảy ra

Sàn xác nhận xảy ra sự cố bảo mật vào thứ Hai, ngày 2 tháng 11. Các đơn vị theo dõi blockchain ước tính số tiền bị rút từ 40 đến 46 triệu USD, trong đó Arkham đưa ra con số 46,3 triệu USD. Cuộc tấn công lan rộng qua ít nhất 10 mạng blockchain, bao gồm Ethereum, Bitcoin, Solana, Arbitrum, Avalanche và BNB Chain.

Phương thức tấn công không phải là lỗi hợp đồng thông minh. Kẻ tấn công sử dụng thông tin xác thực ký hợp lệ và chuyển tiền qua các giao dịch thông thường, khiến tiền có thể bị rút đồng thời trên nhiều chuỗi. Đánh giá ban đầu ghi nhận kẻ tấn công thăm dò các ví nhỏ trước, rồi chuyển sang các ví lớn hơn.

Diễn biến

Sáng sớm thứ Hai, phát hiện truy cập trái phép vào một số ví nóng. Đội ngũ kích hoạt lệnh dừng khẩn cấp và tạm ngưng nạp, rút tiền. Ngay cả sau khi có thông báo tạm ngưng, một số ví có liên quan vẫn nhận tiền trong nhiều giờ, cho thấy có độ trễ giữa lúc phát hiện và khi cô lập hoàn toàn.

Vụ xâm nhập này xảy ra chỉ bốn ngày sau vụ hack trị giá 6,36 tỷ USD tại một sàn lớn khác, vụ trộm tài chính lớn nhất từng được ghi nhận dưới bất kỳ hình thức nào. Tổng thiệt hại trong tuần trước vượt 6,4 tỷ USD, biến đây thành tuần tồi tệ nhất trong lịch sử an ninh tiền mã hóa.

Đóng băng và thu hồi

Các đơn vị phát hành stablecoin đã nhanh chóng hành động. Tether xác nhận đóng băng hơn 4,5 triệu USDT liên quan đến sự cố. Tính đến giữa buổi chiều UTC ngày 2 tháng 11, Tether và Circle đã đóng băng tổng cộng khoảng 6,2 triệu USD. Khoảng 20 triệu USD đã được chuyển đến các ví mới tạo trước khi lệnh đóng băng có hiệu lực. Sàn cho biết khách hàng không bị ảnh hưởng và không có dữ liệu nào bị xâm phạm.

Vì sao khó ngăn chặn dòng tiền bị rút qua nhiều chuỗi

Khi tiền di chuyển qua 10 chuỗi, mỗi chuỗi có cơ chế hoàn tất giao dịch và quy tắc riêng. USDT và USDC có thể bị đơn vị phát hành đóng băng, nhưng các đồng tiền gốc như BTC và SOL thì không thể; chúng chỉ có thể được theo dõi. Vì vậy, đến nay mới chỉ đóng băng được một phần số tiền.

Nhận định thị trường

Với người dùng, đây là lời nhắc rằng bảo mật khóa của ví nóng vẫn là mắt xích yếu nhất. Dù mã nguồn có an toàn đến đâu, nếu khóa ký bị lộ, tiền vẫn có thể được chuyển như các giao dịch thông thường.

Với sàn, các bước tiếp theo rất quan trọng: thay khóa, nâng cấp cơ chế đa chữ ký, cách ly phần cứng dùng để ký và kiểm toán nhật ký truy cập bởi bên thứ ba.

Với nhà giao dịch, hãy theo dõi tỷ lệ thu hồi. Đến nay, 4,5 đến 6,2 triệu USD trong tổng số 46 triệu USD đã bị đóng băng. Nếu đóng băng được thêm tiền, thị trường có thể xem đó là tín hiệu tích cực. Nếu không, sẽ mất nhiều thời gian hơn để khôi phục niềm tin.

Tóm lại, khoản thiệt hại 46 triệu USD do thông tin xác thực hợp lệ bị lợi dụng trên nhiều chuỗi cho thấy việc lưu ký và quản lý khóa quan trọng hơn bao giờ hết.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square