Cầu Bitcoin XLink đang được hồi sinh sau vụ hack 10 triệu USD

Là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm với một vài vết sẹo do biến động thị trường và các vụ hack trong quá khứ, tôi đã học được cách chú ý theo dõi mọi cập nhật liên quan đến các vi phạm hoặc hoạt động khai thác bảo mật trong thế giới tiền điện tử. Tin tức gần đây về sự trở lại của XLink sau vụ hack 10 triệu USD vào ngày 15 tháng 5 đã thu hút sự quan tâm của tôi.


Với tư cách là một nhà phân tích cầu nối chuỗi khối Bitcoin (BTC), tôi có thể chia sẻ rằng XLink, trước đây đã tạo được dấu ấn quan trọng trong ngành, đang chuẩn bị cho sự hồi sinh sau thời gian ngừng hoạt động bất ngờ vào ngày 15 tháng 5, trong thời gian đó nó không may bị tin tặc nhắm đến. bị thiệt hại đáng kể khoảng 10 triệu USD.

XLink đã gặp sự cố bảo mật ảnh hưởng đến giao diện Ethereum và Binance Smart Chain (BSC) vào khoảng ngày 15 tháng 5. Nhóm XLink đã thông báo vi phạm này ban đầu vào sáng ngày 15 tháng 5 và hiện họ đang trong quá trình kết thúc các nỗ lực ứng phó của mình, nhằm mục đích khôi phục hoạt động bình thường trước ngày 17/5.

Cầu Bitcoin XLink đang được hồi sinh sau vụ hack 10 triệu USD

Kẻ tấn công đã giành được quyền truy cập trái phép thành công để kiểm soát các điểm cuối BSC và Ethereum bằng cách sử dụng các khóa riêng tư có được một cách gian dối thông qua một trò lừa đảo lừa đảo. Kết quả là họ đã bòn rút được khoảng 4,3 triệu USD. Tuy nhiên, XLink báo cáo rằng số tiền bị đánh cắp đã nhanh chóng được lấy lại bởi một hacker có đạo đức.

CryptoMoon đã cố gắng liên hệ với XLink để nhận phản hồi từ phía họ về sự cố gần đây, nhưng không nhận được phản hồi nào trước khi xuất bản bài viết này. Theo thông báo chính thức của XLink, chỉ có mạng của Binance Smart Chain (BSC) và Ethereum bị ảnh hưởng bởi việc khai thác.

Cầu Bitcoin XLink đang được hồi sinh sau vụ hack 10 triệu USD

Mặc dù BSC đã phục hồi nhưng các token LunarCrush chủ yếu trị giá khoảng 5 triệu USD vẫn bị mắc kẹt trên chuỗi khối Ethereum. Tuy nhiên, nhóm LunarCrush đang hợp tác với XLink để đảm bảo an toàn cho số tiền này. Phần lớn nhất trong số 5 triệu USD đã được thu hồi hoặc bảo vệ thành công.

Một khoản tiền trị giá 5 triệu USD khác đang bị khóa trên Ethereum, chủ yếu là token LunarCrush. Nhóm @LunarCrush, phối hợp chặt chẽ với nhóm XLink, đã triển khai các biện pháp để bảo đảm các mã thông báo đó.

Dựa trên báo cáo của XLink, khoảng 500.000 đô la tiền điện tử còn sót lại vẫn bị mắc kẹt trên Ethereum. Tuy nhiên, hơn một nửa số tiền ban đầu đã được thu hồi hoặc bảo vệ thành công.

Sau sự cố sơ bộ, đội ngũ XLink đã kịp thời ứng phó bằng việc tạm dừng mọi hoạt động trên cầu để kiểm tra toàn diện. Cuộc điều tra này được thực hiện với sự cộng tác của các cộng sự bảo mật của chúng tôi, chẳng hạn như Ancilia Inc. và đại diện của Binance, nhằm đảm bảo nỗ lực hợp tác.

Cầu Bitcoin XLink đang được hồi sinh sau vụ hack 10 triệu USD

Với tư cách là một nhà đầu tư tiền điện tử có trách nhiệm, tôi thực sự khuyên bạn nên hành động nếu bạn đã tương tác với bất kỳ hợp đồng XLink nào bị xâm phạm. Nhóm XLink đã kêu gọi tất cả chúng tôi thu hồi mọi giới hạn chi tiêu đã được phê duyệt trước đó. Họ đã cung cấp hướng dẫn rõ ràng và liên kết thuận tiện cho cả người dùng ETH và BSC. Bằng cách làm theo các bước này, chúng tôi có thể giảm thiểu rủi ro hơn nữa đối với số tiền có giá trị của mình.

Khi chúng tôi chuẩn bị mở lại XLink, điều khẩn cấp là người dùng Ethereum và BSC phải kiểm tra xem ví của họ đã thu hồi quyền truy cập vào các hợp đồng điểm cuối bị xâm phạm cũ hay chưa. Bước này sẽ hỗ trợ cắt đứt hoàn toàn mọi kết nối với hợp đồng bị xâm phạm và giảm thiểu mọi rủi ro liên quan.

Người dùng không làm như vậy vẫn có nguy cơ mất tiền vào tay kẻ tấn công.

Một sự cố gần đây liên quan đến một cuộc tấn công vào Pump.fun, một nền tảng tạo memecoin trên mạng Solana. Có thông tin cho rằng một cựu nhân viên bị cáo buộc đã lừa gạt công ty gần 2 triệu USD bằng cách sử dụng kế hoạch “đường cong trái phiếu”.

Dựa trên thông báo của Pump.fun vào ngày 16 tháng 5, tôi phát hiện ra rằng một nhân viên cũ đã thực hiện các bước nhằm xâm phạm hệ thống nội bộ của chúng tôi. Tuy nhiên, hãy yên tâm rằng hợp đồng thông minh của chúng tôi đã được tuyên bố an toàn sau sự cố. Các bên bị ảnh hưởng sẽ được khôi phục toàn bộ tính thanh khoản.

2024-05-17 11:16