Hacker tấn công cầu nối Rainbow Bridge của hệ NEAR nhưng bất thành
solfi_admin
Thứ Hai, 02/05/2022
Hacker tấn công cầu nối Rainbow Bridge của hệ NEAR nhưng bất thành
Cầu nối Rainbow Bridge của hệ NEAR đã bị tấn công vào ngày 1 tháng 5. Không có thiệt hại nào được ghi nhận mà hacker thậm chí còn bị mất tiền, giám đốc điều hành Alex Shevchenko của Aurora Labs cho biết.
Shevchenko nói thêm rằng các biện pháp bổ sung sẽ được thực hiện để đảm bảo rằng nếu các cuộc tấn công có xảy ra trong tương lai, chi phí cho một cuộc tấn công sẽ tăng lên.
Anh cũng quyết định công bố địa chỉ ví của hacker. Vụ tấn công bắt đầu từ ngày 1 tháng 5, hacker đã triển khai một hợp đồng thông minh ngụy trang là nó đang muốn nạp một khoản tiền để trở thành relayer của Rainbow Bridge. Bản chất của cuộc tấn công là nhằm gửi một light-client blocks bị làm giả.
Sau một lúc, một người giám sát của Rainbow Bridge đã phát hiện rằng block đã gửi không nằm trong blockchain của NEAR Protocol và đã gửi một giao dịch báo động đến Ethereum. Shevchenko giải thích trong tweet của mình,
“Kết quả là giao dịch của người giám sát không thành công, giao dịch của MEV bot thành công và trả block bị làm giả về cho phía hacker. Vài phút sau đó, các relayer của chúng tôi đã gửi một block mới.”
Shevchenko giải thích về sự cố rất chi tiết trên Twitter của mình, ông cũng nhấn mạnh rằng dự án sẽ tiếp tục đặt trọng tâm vào các biện pháp bảo mật.
“Tôi mong rằng tất cả các dự án đổi mới đang hoạt động trong lĩnh vực blockchain chú ý đến khả năng bảo mật trong sản phẩm của họ bằng mọi cách có thể: hệ thống tự động, báo lỗi, săn bug, audit nội bộ cũng như audit bởi các bên thứ 3.”
Rainbow Bridge là một cầu nối cross-chain cho phép người dùng chuyển tài sản giữa các mạng Ethereum, NEAR và Aurora. Nó được xây dựng bởi Aurora Labs và nổi tiếng với trải nghiệm người dùng được chau chuốt của mình.
Không gian DeFi chưa bao giờ bất ổn đến thế
Số lượng các cuộc tấn công vào các cầu nối đang diễn ra ngày càng dày đặc. Trong đó vụ lớn nhất là vụ tấn công vào cầu nối Ronin Bridge của Axie Infinity, thiệt hại đến 615 triệu đô. Các vụ hack khác bao gồm Meter và Wormhole.
Thị trường DeFi từ lâu đã trở thành con mồi béo bở cho nhiều tin tặc do dòng tiền khổng lồ đang đổ vào lĩnh vực này giữa cơn sốt tiền điện tử. Chỉ trong ba tháng đầu năm 2022, tin tặc đã đánh cắp hơn 1.22 tỷ đô tiền điện tử từ các giao thức DeFi. Con số này gấp tám lần so với cùng kỳ năm ngoái.
Đó là lý do Shevchenko nhấn mạnh rằng các nhà phát triển cần phải tập trung vào bảo mật. Khi dòng tiền cứ liên tục đổ vào lĩnh vực DeFi sẽ luôn là cám dỗ rất lớn cho các tin tặc thực hiện các vụ tấn công. Các biện pháp bảo mật và audits sẽ trở thành điều kiện tối quan trọng cho thành công lâu dài của dự án.
BlockSolFi tổng hợp
Tham gia bàn luận ngay cùng BlockSolFi tại Telegram và Facebook.
Đọc thêm:
Stablecoin USN chính thức hoạt động trên Near Protocol, lãi suất gửi chỉ 10%/năm
Cập nhật hệ sinh thái NEAR – những nhân tố tiềm năng trong năm 2022
Bài viết gần đây
Bài viết liên quan
Sau vài tháng tưởng chừng như bình yên, blockchain Solana “tai tiếng” lại một nữa sập nguồn và ngừng giao dịch. Solana tiếp tục sập nguồn Tối thứ sáu vừa qua, vì lý do một node không config đầy đủ đã khiến mạng Solana bị thất thoát một phần trong khâu xác thực và ngừng […]
Theo nhiều nguồn tin thân cận, DeFiance Capital, công ty đầu tư mạo hiểm tiền điện tử đang trong quá trình huy động quỹ 100 triệu USD nhằm đầu tư vào các token thanh khoản. DeFiance Capital huy động 100 triệu USD đầu tư vào token thanh khoản DeFiance Capital được thành lập vào năm […]
Theo Quỹ đầu tư Framework (hay Framework Venture), mùa đông tiền điện tử như hiện nay chính là thời điểm hoàn hảo nhất để xây dựng và đầu tư vào ngành Crypto Gaming. Quỹ đầu tư Framework, gã khổng lồ trong ngành crypto gaming Thị trường crypto lại một lần nữa trải qua một tháng […]
Hãng đĩa hàng đầu thế giới Warner Music vừa tuyên bố hợp tác với OpenSea trong một nổ lực mở rộng “địa bàn” Web3 và cho biết các nghệ sĩ được chọn lựa dưới trướng công ty có thể ra mắt bộ sưu tập NFT và các dự án phiên bản giới hạn của riêng […]
Star Atlas, trò chơi trên Solana được nhiều game thủ mong chờ, vừa ra mắt bản demo đầu tiên của mình trên Epic Games Store. Star Atlas phát hành bản demo game đầu tiên trên Epic Games Store Star Atlas được cho là một trong những trò chơi có thể mang làn sóng GameFi và […]
Theo Bloomberg, ít nhất 150 trong số 500 công nhân viên của Vision Fund sẽ bị ảnh hưởng. Ông chủ của SoftBank, Masayoshi Son, đã báo trước về việc cắt giảm chi phí vào mùa hè vừa qua sau khi công ty báo khoản lỗ khổng lồ hàng quý lên đến 21,6 tỷ USD. SoftBank […]
Theo các tin nhắn văn bản được tiết lộ trong thủ tục pháp lý, “ông chủ” sàn giao dịch crypto FTX “Sam Xoăn” (tên thường gọi của Sam Bankman-Fried) từng sẵn sàng đóng góp tới 5 tỷ đô la để mua lại trang mạng xã hội Twitter cùng Elon Musk. Elon Musk từng “rủ rê” […]
BlackRock hiện đang cung cấp cho các nhà đầu tư châu Âu khả năng tiếp xúc với một số công ty tham gia vào việc tạo, phát minh và sử dụng công nghệ blockchain và tiền mã hóa thông qua việc thành lập quỹ giao dịch mô phỏng chỉ số (ETF) mà ông lớn này […]
Busan, thành phố lớn thứ hai của Hàn Quốc, đã chính thức mở cửa một không gian thực tế ảo Zepeto metaverse trên cổng thông tin điện tử lớn nhất tại Hàn Quốc – Naver vào thứ Sáu, ngày 30 tháng 9 theo giờ Hàn Quốc, để quảng bá thành phố trong nỗ lực đăng […]
Sau khi Meta tính hợp NFT từ Ethereum và Polygon lên nền tảng Instagram từ tháng 5 cũng như Facebook vào tháng 7, bắt đầu từ hôm nay, tất cả người dùng của hai nền tảng mạng xã hội này đang sinh sống tại Mỹ sẽ có thể sử dụng NFT và các tính năng […]
Crytopedia
Chúng ta hãy cùng xem xét lợi suất cho vay stablecoin đối với giao thức tài chính phi tập trung (DeFi) của Compound Finance V2 và phân tích xem, hiệu suất lợi nhuận, sự biến động và những yếu tố nào đang thúc đẩy lợi suất cho vay thế chấp các stablecoin thông qua giao […]
Kết hợp cùng các Layer 1 và mạng lưới oracle phi tập trung, Zero-knowledge Proofs đang góp phần vào sự chuyển mình to lớn của ngành công nghiệp blockchain, cho phép các dự án xây dựng những Dapp tiên tiến, vừa có khả năng mở rộng cao, vừa tiết kiệm chi phí nhưng vẫn bảo […]
Sau bao năm để anh em chờ đợi, hồi hộp, đắn đo, bản nâng cấp The Merge Ethereum cuối cùng đã “công thành danh toai”. Theo đó, không chỉ “thay da đổi thịt” cho mạng lưới, The Merge sẽ làm giảm khoảng 90% tổng nguồn cung của Ethereum. The Merge Ethereum cuối cùng đã “cập […]
NFTs là gì? Non-fungible token (NFT) là một đơn vị dữ liệu được lưu trữ trên blockchain (sổ cái kỹ thuật số). Chúng có thể được xem như đại diện cho một mặt hàng kỹ thuật số độc nhất, chẳng hạn như tác phẩm nghệ thuật. Nhìn từ góc độ khác, NFT còn là một token dạng mật […]
Những ý chính về The Merge The Merge, dự kiến vào nửa cuối năm 2022, là một sự kiện rất được mong đợi, nơi mạng Ethereum sẽ chuyển từ mô hình bảo mật bằng chứng công việc (PoW) sang bằng chứng cổ phần (PoS). The Merge sẽ không giảm phí gas hay buộc người dùng, […]
Đây có lẽ mùa đông crypto khác nghiệt nhất mà chúng ta từng trải qua. Dù là 2 tháng hay 6 tháng nữa thì cũng không ai biết chắc được; tuy nhiên một điều chúng ta biết rõ là sớm muộn gì nó cũng sẽ tới, vì cuộc vui nào cũng có lúc tàn, và […]
Có bao giờ bạn từng nghĩ mình sẽ sở hữu một bất động sản ảo trên không gian số – nơi bạn có thể tự do phát triển trí tưởng tượng của mình để xây dựng ngôi nhà, giường ngủ hay thậm chí là cả một thành phố mà mình mong muốn? Tất cả điều […]
Ví tiền điện tử là một công cụ không thể thiếu khi bạn tham gia thị trường tiền ảo. Chúng là một trong những thành phần cơ bản của cơ sở hạ tầng để gửi và nhận tiền thông qua các mạng Blockchain. Trong bài viết này, chúng ta sẽ tìm hiểu tất tần tật […]
Ethereum 2.0 là một “cuộc cách mạng” của chính các nhà phát triển Ethereum nhằm giúp nền tảng này khắc phục những điểm yếu vốn có và phát triển mạnh mẽ hơn nữa trong thế giới tiền điện tử. Ethereum nền tảng blockchain phổ biến thứ hai trên thế giới bên cạnh Bitcoin (BTC), Ethereum […]
Cross chain Bridge ra đời như một con đường giao thương giữa các Blockchain. Đây là một giải pháp tiềm năng để tăng khả năng kết nối và tương tác giữa các blockchain. Bởi vì các blockchain đều được thiết kế khép kín và không thể tương tác qua lại với nhau. Tuy nhiên hiện […]
