5 vụ tấn công tiền mã hóa “đau ví” nhất năm 2022
Rosa
Thứ Ba, 03/01/2023
Tính tổng toàn bộ các cuộc tấn công, thị trường đã bị “khoắn” hơn 2,1 tỷ USD, một con số đáng suy ngẫm về tình trạng bảo mật của thị trường mã hóa này.
Top 5 vụ tấn công Crypto gây thiệt hại nặng nề nhất năm 2022
Ronin Network – $612 triệu
Đợt tấn công lớn nhất diễn ra vào năm 2022 nhằm vào Ronin Network. Vào ngày 23/3, Ronin Bridge bị khai thác gây thiệt hại $612 triệu, bao gồm 173.600 Ethereum (ETH) và 25,5 triệu USD Coin (USDC)
Ronin là một sidechain Ethereum được xây dựng cho Axie Infinity, một trò chơi NFT. Sky Mavis, nhà phát triển của Axie Infinity, cho biết tin tặc đã giành được quyền truy cập vào các khóa riêng tư, xâm nhập các nút xác thực và phê duyệt các giao dịch rút tiền từ bridge.
Vào ngày 14/4, Bộ Tài chính Hoa Kỳ đã cập nhật danh sách các địa chỉ ví liên quan đến vụ tấn công. Phía Hoa Kỳ cáo buộc Lazarus Group do Triều Tiên đứng sau là nhóm đã tấn công Ronin.
FTX – $447 triệu
Chỉ vài ngày sau khi FTX Group tuyên bố phá sản, một đợt tấn công lớn vào ví chính của sàn giao dịch FTX, thiệt hại ước tính khoảng $447 triệu. Thời điểm đó, Sam Bankman-Fried (SBF), cựu giám đốc điều hành FTX đã cảnh báo người dùng rằng FTX đang bị tấn công. Đồng thời, Sam biết ai là thủ phạm khi chỉ vài người mới có quyền truy cập vào hệ thống FTX.
Vào ngày 27/12, Bộ Tư pháp Hoa Kỳ đã mở một cuộc điều tra về hoạt động của khoảng 372 triệu đô la tiền điện tử liên quan đến FTX.
Wormhole – $321 triệu
Vào ngày 2/2, tin tặc khai thác Wormhole Bridge, đánh cắp hơn 120.000 wETH token Wrapped Ether (wETH), trị giá khoảng $321 triệu thời điểm bấy giờ.
Wormhole cho phép người dùng gửi và nhận tiền điện tử giữa nhiều blockchain. Tin tặc tìm thấy lỗ hổng trong hợp đồng thông minh của giao thức và nhanh chóng mint 120.000 wETH trên Solana.
Nomad – $190 triệu
Vào ngày 2/8, cầu nối của Nomad đã bị một nhóm tin tặc bòn rút số tiền $190 triệu. Một lỗ hổng hợp đồng thông minh không thể xác thực đúng các đầu vào giao dịch là nguyên nhân của vụ việc.
Cụ thể, nhiều người dùng dính mã độc sao chép các động thái của kẻ tấn công ban đầu để chuyển tiền cho chính họ. Khoảng 88% địa chỉ tham gia khai thác thực hiện hành động giống nhau.
Sau nhiều nổ lực kêu gọi từ Nomad và cộng đồng, tin tặc đã thỏa hiệp trả lại $32,6 triệu và được vinh danh là tin tặc mũ trắng (white hacker). Gần đây, Nomad đang khởi chạy lại dự án và hoàn rả một phần cho những người bị mất tiền.
Wintermute – $160 triệu
Wintermute, công ty về tiền điện tử có trụ sở tại Vương quốc Anh, đã gặp phải sự cố ví tiền điện tử bị xâm nhập, hơn 70 loại token khác nhau chuyển ra khỏi ví, gây thiệt hại khoảng $160 triệu.
Phân tích từ nền tảng an ninh mạng CertiK thì một khóa riêng đã bị tấn công có khả năng được tạo bởi Profanity, một ứng dụng cho phép người dùng tạo địa chỉ tiền điện tử giả.
Theo CertiK, điều này cho phép kẻ tấn công sử dụng một chức năng với khóa riêng cho phép tin tặc thay đổi hợp đồng hoán đổi của nền tảng thành của chính mình.
Dù vậy, vẫn có thông tin cho rằng đây là vụ tấn công nội bộ, nghĩa là một nhóm người đã lên kế hoạch và tấn công ví của Wintermute.
BlockSolFi tổng hợp
Tham gia bàn luận ngay cùng BlockSolFi tại Telegram và Facebook.
Đọc thêm:
Co-founder của 3AC cáo buộc DCG và FTX âm mưu tấn công LUNA và stETH
Bài viết gần đây
Bài viết liên quan
Công ty xử lý thanh toán PayPal bất ngờ cho dừng dự án xây dựng một đồng stablecoin riêng sau khi Mỹ có nhiều động thái kiểm soát chặt chẽ ngành crypto. PayPal ‘đóng băng’ dự án stablecoin Theo Bloomberg, gã khổng lồ thanh toán PayPal đã quyết định tạm ngưng kế hoạch triển khai […]
Đề xuất triển khai Uniswap V3 trên BNB Chain (BNB) đã được thông qua với 65,89% phiếu đồng ý vào ngày 10/02 mặc cho nổ lực của phía Andreessen Horowitz (a16z) khi dùng đến 15 triệu phiếu bầu để phản đối vào ngày 06/02. UniSwap thông qua đề xuất triển khai V3 lên BNB Chain […]
Mysten Labs, tổ chức chịu trách nhiệm phát triển blockchain Sui, đã tuyên bố hợp tác với dịch vụ đám mây của Tencent, nơi được biết đến là nền tảng gaming lớn nhất tại Trung Quốc. Mysten Labs “bắt tay” vưới Tencent Cloud Các thông cáo báo chí chỉ ra rằng quan hệ đối tác […]
ENS DAO dự kiến sẽ nhận được khoảng 13 triệu USD từ việc bán hàng và sẽ sử dụng số tiền này để trang trải chi phí hoạt động trong 18-24 tháng tới. Việc bán sẽ được thực hiện trong 1 lần giao dịch duy nhất trên CoW Swap thay vì nhiều đợt. ENS DAO […]
GHO tham gia vào một cuộc chơi ngày càng cạnh tranh khi các giao thức DeFi đối thủ cũng phát hành hoặc đang chuyển sang phát hành các stablecoin chạy trên giao thức của riêng họ. Aave khởi chạy GHO trên testnet Goerlin Vào ngày 09/02 vừa qua, Aave, một trong những giao thức tài […]
Đơn vị phát hành stablecoin Paxos đang bị giới chức bang New York điều tra, song chưa rõ lý do. Kéo theo đó, đồng stablecoin Paxos Dollar USDP đã nhanh chóng trượt khỏi mốc 1 USD. Paxos Dollar (USDP) depeg 1 USD USDP stablecoin đã mất peg trong thời gian ngắn vào ngày 10 tháng 2 […]
Theo DappRadar, tổng giá trị của hệ sinh thái Ethereum NFT đã giảm từ 9,3 tỷ đô la lên 3,7 tỷ đô la vào năm 2022 — giảm 59,6%. Vốn hóa thị trường Ethereum NFT giảm hơn 59% Vào ngày 9 tháng 2, DappRadar đã công bố một báo cáo cho thấy giá trị vốn […]
Rạng sáng nay, đội ngũ Optimism bất ngờ thông báo airdrop OP đợt 2 cho cộng đồng. Và như “thường lệ”, token OP của dự án lao dốc vì nguồn cung tăng bất thường. Token OP lao dốc hậu Airdrop Hôm nay, ngày 10 tháng 2, theo một bài đăng trên blog của team chuỗi […]
Sàn giao dịch crypto Kraken sẽ phải trả một khoản tiền phạt lớn và đối mặt với lệnh cấm hoạt động vĩnh viễn. Thị trường lay động khi SEC “chấm dứt” hoạt động staking của Kraken Theo thông báo từ cơ quan quản lý vào ngày 9 tháng 2. Sàn giao dịch tiền mã hóa […]
Coinbase đã công bố hiển thị dữ liệu giá cho token của dự án Lens Protocol (LENS) mà vốn vẫn chưa chính thức “ra lò”. Bên cạnh đó, sàn giao dịch này còn tạo hẳn một trang giới thiệu trên trang web chính thức của mình. Thực hư Lens Protocol ra mắt token khi Coinbase […]
Crytopedia
Rollup là gì mà có thể mở ra “Layer-2 War”. Cùng tìm hiểu qua bối cảnh xuất hiện và vai trò của loại công nghệ này qua bài viết sau đây. Layer 2 từng là chủ đề vô cùng nóng hổi cách đây vài năm khi lần đầu tiên rộ lên chủ đề về khả […]
Khi phát triển ý tưởng cho một dự án crypto mới, cần hiểu rằng công nghệ mới không đồng nghĩa với một sản phẩm tốt, và mối quan hệ giữa hai yếu tố này là không tương đồng. Ví dụ kinh điển nhất để giải thích cho điều này là iPhone. Mối quan hệ nào […]
Nhờ công nghệ blockchain nên các dữ liệu được công khai. Do đó, nếu tận dụng tốt những công cụ phân tích tiền mã hoá trong thời gian thực, người dùng sẽ mở khoá rất nhiều cơ hội tìm được “hidden gem”. Các công cụ phân tích tiền mã hoá cần phải “nắm trong lòng bàn […]
Aptos và Sui Blockchain là hai dự án thu hút được rất nhiều sự quan tâm của giới crypto trong thời gian qua khi được giới thiệu như các “blockchain thế hệ mới”, giải mã vấn đề nan giải của những người đi trước. Vậy hai blockchain có nguồn gốc từ “đống tàn tro” của […]
Thị trường NFT vẫn đang trong giai đoạn còn rất non trẻ kéo theo đó là những hoạt động wash trading không ngừng diễn ra và sôi nổi hơn bao giờ hết. Điều này khiến cho việc định giá một bộ sưu tập NFT dường như là không thể khi mà giá trị giao dịch […]
Những khái niệm quen thuộc như coin hay Token tưởng chừng vô cùng cơ bản nhưng gây nên không ít bối rối cho phía nhà đầu tư khi mà trong tiến trình phát triển nhanh chóng của thị trường mã hóa, hầu như các nhà giao dịch đều cảm thấy chúng không có sự khác […]
NFT không phải là một dấu hiệu của sự lừa dối hay một mánh lới quảng cáo cường điệu hóa, và ngành công nghiệp NFT không thể rơi vào con đường sai lầm của “nhanh nở, chóng tàn” như nhan nhản các ý tưởng “ăn xổi” thường thấy trong thị trường mã hóa. NFT chỉ […]
Nhu cầu vô cùng ảo do NFT tạo nên là nhu cầu phi vật chất đầu tiên trong lịch sử loài người, và nó vẫn đang ở trong tình trạng hỗn loạn, đầy mơ hồ. Bên cạnh đó, nguồn cung của NFT không hề hữu hạn như cách chúng ta vẫn thường lầm tưởng. Bài […]
Những ai đã từng tìm hiểu qua các loại công nghệ tiêu biểu của blockchain chắc hẳn không mấy xa lạ với khái niệm “Zero-knowledge Proofs”, vốn được ví như món quà may mắn của Web3. Vậy loại công nghệ này cơ bản được sử dụng để làm gì và ứng dụng như thế nào? […]
Chúng ta hãy cùng xem xét lợi suất cho vay stablecoin đối với giao thức tài chính phi tập trung (DeFi) của Compound Finance V2 và phân tích xem, hiệu suất lợi nhuận, sự biến động và những yếu tố nào đang thúc đẩy lợi suất cho vay thế chấp các stablecoin thông qua giao […]
