Là một nhà phân tích dày dạn kinh nghiệm với hơn hai thập kỷ về an ninh mạng và công nghệ chuỗi khối, tôi đã chứng kiến sự phát triển của các mối đe dọa từ các hệ thống truyền thống sang không gian tài sản kỹ thuật số đang phát triển. Một loạt các cuộc tấn công gần đây – đầu độc AI, âm mưu lừa đảo và khai thác DeFi – là những lời nhắc nhở rõ ràng về mức độ tinh vi ngày càng tăng của các tác nhân độc hại và nhu cầu cấp thiết về các biện pháp bảo mật nâng cao trong hệ sinh thái tiền điện tử.
Trong bảy ngày qua, đã có những trường hợp đột phá về ô nhiễm AI, lừa đảo qua email dẫn đến trộm cắp và một cuộc tấn công lớn vào hệ thống Tài chính phi tập trung (DeFi). Những sự cố này làm sáng tỏ các phương thức tấn công mới nổi và nhấn mạnh sự cần thiết phải tăng cường bảo mật trong lĩnh vực blockchain.
1. Cuộc tấn công đầu độc AI lần đầu tiên nhắm vào ví Solana
Trong sự cố này, cần lưu ý rằng đây là trường hợp đầu tiên của một cuộc tấn công thao túng AI nhắm vào tiền điện tử, dẫn đến mất 2500 USD từ ví kỹ thuật số Solana của người dùng bị ảnh hưởng. Người dùng đã tạo một máy tự động lấy mã thông báo meme bằng cách sử dụng ChatGPT cho nền tảng dựa trên Solana có tên là Pump.fun.
Mặc dù bị khóa khỏi hồ sơ của họ nhưng kẻ tấn công vẫn chèn một liên kết API có cửa hậu ẩn vào cuộc trò chuyện. Điều này cho phép kẻ tấn công chiếm quyền kiểm soát khóa ví riêng của người dùng. Các tài sản bị đánh cắp bao gồm SOL, USDC và nhiều loại tiền meme khác nhau, đã được chuyển đến một ví có hơn 281 giao dịch khác được liên kết với nó, cho thấy một mô hình hoạt động tương tự.
2. Kế hoạch lừa đảo thu về 6,3 triệu USD; DOJ hành động
Năm cá nhân có liên quan đến tổ chức hack 0ktapus và Scattered Spider đã bị Bộ Tư pháp Hoa Kỳ (DOJ) buộc tội. Các nhóm này đã hợp tác thực hiện nhiều kế hoạch lừa đảo khác nhau được thiết kế để đánh cắp thông tin đăng nhập của nhân viên từ các công ty công nghệ và tiền điện tử. Tội phạm mạng đã khai thác lỗ hổng trong hệ thống xác thực hai yếu tố của công ty, cho phép chúng đánh cắp khoảng 6,3 triệu đô la tiền điện tử cùng với thông tin bổ sung.
Trong các vụ lừa đảo lừa đảo này, trọng tâm là bốn quốc gia khác nhau, với các kỹ thuật được sử dụng rất tiên tiến. Nếu bị kết tội, các nghi phạm có thể phải đối mặt với mức án có thể lên tới 20 năm tù.
3. Polter Finance mất 7 triệu đô la khi khai thác DeFi
Nền tảng Tài chính phi tập trung (DeFi) hoạt động trên chuỗi khối Fantom đã bị tấn công thông qua lỗ hổng thỏa thuận hợp đồng khôn ngoan, cuối cùng dẫn đến thiệt hại khoảng 7 triệu USD. Thủ phạm đã sử dụng Tornado Cash, một hệ thống tập trung vào quyền riêng tư được thiết lập trên Ethereum để rửa mã thông báo và chuyển chúng sang mạng Fantom, đồng thời khai thác các lỗ hổng trong Polter Finance.
Để giải quyết vấn đề này, Polter Finance đã tạm thời dừng các hoạt động giao dịch của mình, thông báo cho tất cả các nhà điều hành cầu nối chuỗi chéo về việc chuyển tiền bất hợp pháp bị chiếm dụng và hợp tác với các cơ quan thực thi pháp luật để truy tìm các địa chỉ ví liên quan.
Kết luận: Tăng cường an ninh trong hệ sinh thái tiền điện tử
Các sự kiện xảy ra trong tuần này nhấn mạnh sự phức tạp ngày càng tăng của các cuộc tấn công mạng nhắm vào tiền điện tử, sử dụng các kỹ thuật như AI, lừa đảo và các lỗ hổng trong Tài chính phi tập trung (DeFi). Mặc dù những tiến bộ như AI và công nghệ chuỗi chéo được phổ biến rộng rãi nhưng chúng cũng mang lại những rủi ro đáng kể cùng với lợi ích của chúng.
Vì lợi ích của cả nhà đầu tư và nhà phát triển, ngành công nghiệp tiền điện tử cần chủ động hơn trong các biện pháp bảo mật, sử dụng các kỹ thuật xác thực mã, giám sát các mối đe dọa và làm việc với các công ty bảo mật blockchain. Điều này rất quan trọng để giữ niềm tin và phát triển một hệ sinh thái tài chính phi tập trung lành mạnh, làm cho những biện pháp phòng thủ này mạnh mẽ hơn là cần thiết.
- Bybit tạm dừng hoạt động ở Ấn Độ
- Lừa đảo
- Đánh giá xem giá Ethereum hiện có nguy cơ giảm 10% hay không
- Nhà soạn nhạc ‘Gladiator 2’ Harry Gregson-Williams đã vinh danh bản nhạc gốc của Hans Zimmer như thế nào
- BTC giảm xuống dưới 91 nghìn đô la lần đầu tiên kể từ tháng 11, để lại 500 triệu đô la thanh lý
- Người xem The Day of the Jackal chia sẻ sự phẫn nộ của họ về vấn đề ‘khó chịu’ với Sky TV khi loạt phim mới của Eddie Redmayne ra rạp
- 99,6% người giao dịch trên Pump.fun chưa kiếm được hơn 10 nghìn đô la lợi nhuận: Dữ liệu
- Người nổi tiếng được Donald Trump yêu thích tăng gấp đôi sự chứng thực của Kamala Harris sau khi anh thừa nhận mình ‘yêu’ cô ấy
- Jelly Roll khoe việc giảm được 110 pound khi chụp ảnh cùng vợ Bunnie XO tại Lễ trao giải CMA 2024
- Glinda ban đầu của Wicked, Kristin Chenoweth, trả lời Ariana Grande rằng nhân vật này đang ‘ở trong tủ’
2024-11-25 09:37