Phát hiện kẻ gian móc 8000 ví điện tử, rút một phát làm thất thoát 5,2 triệu đô

Thứ Hai 28/08/2023
GVN360

Solana cho biết nguyên nhân của vụ hack ví điện tử này đến từ phần mềm bên ngoài.

Hàng ngàn ví điện tử trên blockchain Solana mới đây đã bị 1 kẻ gian bòn rút tài sản, gây thất thoát tới hơn 5,2 triệu đô. Solana cho biết lỗi là do phần mềm bên ngoài chứ không phải là do blockchain của họ bị vấn đề.

ví điện tử

Các chuyên gia về an ninh mạng phỏng đoán rằng lỗ hổng có thể đến từ phần mềm ví điện tử chứ không phải là do blockchain Solana, giúp một số người yên lòng phần nào. Đợt tấn công này đã bòn rút hơn 8000 ví điện tử, và con số này có thể tăng nếu chúng ta có thêm người dùng phản ánh rằng ví điện tử của họ đang có vấn đề. Một số ví điện tử bị “dính chưởng” bao gồm Solflare, Trust Wallet, Phantom, Slope.

1/ Phantom has reason to believe that the reported exploits are due to complications related to importing accounts to and from @slope_finance.

We are still actively working to identify whether there may have been other vulnerabilities that contributed to this incident. https://t.co/W5B19gbMJX
— Phantom (@phantom) August 3, 2022

Engineers from multiple ecosystems, with the help of several security firms, are investigating drained wallets on Solana. There is no evidence hardware wallets are impacted.

This thread will be updated as new information becomes available.
— Solana Status (@SolanaStatus) August 3, 2022

Phantom đã ghi nhận vấn đề này, còn Solflare thì cho biết họ đang theo dõi sát sao vự việc và đồng cảm với những nạn nhân của đợt tấn công này. Vẫn chưa rõ vấn đề cốt lõi là do đâu, nhưng có nguồn tin cho biết nguyên nhân có thể đến từ việc khóa cá nhân (private key) bị lộ. Elliptic – một công ty phân tích blockchain – cho biết những thứ bị lấy cắp bao gồm SOL, một vài NFT (non-fungible tokens), và hơn 300 token Solana.

Solana khuyến nghị người dùng nên xài ví lạnh (hardware/cold wallet), vì có vẻ như lỗ hổng này không ảnh hưởng đến chúng. Người dùng nên giữ tiền trong ví cứng và chỉ nên dùng ví nóng (software/hot wallet) để thực hiện những giao dịch nhỏ.

Tóm tắt ý chính:

Hơn 8000 ví điện tử trên blockchain Solana bị 1 kẻ gian bòn rút tài sản, gây thất thoát hơn 5,2 triệu USD
Solana cho biết lỗi là do phần mềm bên ngoài chứ không phải là do blockchain của họ bị vấn đề
Một số ví điện tử bị “dính chưởng” bao gồm Solflare, Trust Wallet, Phantom, Slope
Chưa rõ vấn đề cốt lõi là do đâu, nhưng có nguồn tin cho biết nguyên nhân có thể đến từ việc khóa cá nhân bị lộ
Một công ty phân tích blockchain cho biết những thứ bị lấy cắp bao gồm SOL, một vài NFT, và hơn 300 token Solana

Mời các bạn tham khảo thêm một số thông tin liên quan tại GVN 360 như:

Nguồn: PC Gamer