#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin bị hack 46 triệu USD - Bản tin rõ ràng và đã xác minh
Sàn tiền mã hóa lớn nhất Brazil Mercado Bitcoin mất khoảng 46 triệu USD vào thứ Hai, trong tuần hiện được xem là tuần tồi tệ nhất từ trước đến nay về an ninh tiền mã hóa.
Chuyện gì đã xảy ra
Sàn xác nhận sự cố bảo mật vào thứ Hai, ngày 2 tháng 11. Các công cụ theo dõi blockchain ước tính số tiền bị rút là 40 đến 46 triệu USD, trong đó Arkham đưa ra con số 46,3 triệu USD. Cuộc tấn công lan rộng qua ít nhất 10 mạng blockchain, bao gồm Ethereum, Bitcoin, Solana, Arbitrum, Avalanche và BNB Chain.
Phương thức tấn công không phải là lỗi hợp đồng thông minh. Kẻ tấn công sử dụng thông tin xác thực ký hợp lệ và chuyển tiền thông qua các giao dịch thông thường, nhờ đó có thể rút tiền qua nhiều chuỗi cùng lúc. Đánh giá ban đầu cho thấy kẻ tấn công thăm dò các ví nhỏ trước, sau đó nhắm đến các ví lớn hơn.
Diễn biến
Rạng sáng thứ Hai, phát hiện truy cập trái phép vào một số ví nóng. Đội ngũ kích hoạt lệnh tắt khẩn cấp và tạm dừng nạp, rút tiền. Ngay cả sau thông báo tạm dừng, một số ví liên quan vẫn nhận tiền trong nhiều giờ, cho thấy có độ trễ giữa thời điểm phát hiện và cô lập hoàn toàn.
Vụ xâm nhập này diễn ra chỉ bốn ngày sau vụ hack 6,36 tỷ USD tại một sàn lớn khác, vụ trộm tài chính lớn nhất từng được ghi nhận dưới bất kỳ hình thức nào. Gộp lại, tuần trước ghi nhận thiệt hại hơn 6,4 tỷ USD, trở thành tuần tồi tệ nhất trong lịch sử an ninh tiền mã hóa.
Phong tỏa và thu hồi
Các đơn vị phát hành stablecoin đã hành động nhanh chóng. Tether xác nhận phong tỏa hơn 4,5 triệu USDT liên quan đến sự cố. Tính đến giữa buổi chiều UTC ngày 2 tháng 11, Tether và Circle đã phong tỏa tổng cộng khoảng 6,2 triệu USD. Khoảng 20 triệu USD đã được chuyển đến các ví mới tạo trước khi lệnh phong tỏa có hiệu lực. Sàn cho biết khách hàng không bị ảnh hưởng và không xảy ra vi phạm dữ liệu.
Vì sao khó ngăn chặn dòng tiền bị rút qua nhiều chuỗi
Khi tiền được chuyển qua 10 chuỗi, mỗi chuỗi có cơ chế hoàn tất giao dịch và quy tắc riêng. USDT và USDC có thể bị đơn vị phát hành đóng băng, nhưng các đồng tiền gốc như BTC và SOL thì không thể; chúng chỉ có thể được theo dõi. Đó là lý do đến nay chỉ một phần số tiền bị phong tỏa.
Đánh giá thị trường
Với người dùng, đây là lời nhắc rằng an toàn khóa ví nóng vẫn là mắt xích yếu nhất. Ngay cả khi mã nguồn vững chắc, nếu khóa ký bị lộ, tiền vẫn có thể được chuyển bằng các giao dịch thông thường.
Với sàn, các bước tiếp theo rất quan trọng: thay khóa, nâng cấp cơ chế đa chữ ký, cách ly phần cứng để ký và kiểm toán nhật ký truy cập bởi bên thứ ba.
Với nhà giao dịch, hãy theo dõi tỷ lệ thu hồi. Đến nay, 4,5 đến 6,2 triệu USD trong tổng số 46 triệu USD đã bị phong tỏa. Nếu phong tỏa thêm được tiền, thị trường có thể xem đó là tín hiệu tích cực. Nếu không, niềm tin có thể mất nhiều thời gian hơn để khôi phục.
Tóm lại, khoản thiệt hại 46 triệu USD do thông tin xác thực hợp lệ gây ra trên nhiều chuỗi cho thấy vì sao lưu ký và quản lý khóa quan trọng hơn bao giờ hết.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square