Thị trường crypto lại dậy sóng với vụ hack 100 triệu USD

• Nhóm tin tặc đã đánh cắp số tiền điện tử có trị giá lên đến 100 triệu USD từ Horizon, một cầu nối blockchain được phát triển bởi công ty khởi nghiệp tiền điện tử Harmony.
• Cầu nối cho phép người dùng chuyển tiền điện tử từ blockchain này sang blockchain khác. Chúng đã trở thành mục tiêu chính của các tin tặc do ẩn chứa lỗ hổng trong mã lập trình cơ bản.
• Sự kiện xảy ra sau một loạt các cuộc tấn công tương tự vào các cầu nối blockchain, chẳng hạn như vụ trộm 600 triệu USD từ Ronin Network và vụ đánh cắp 320 triệu USD từ Wormhole.

Nhóm tin tặc đã đánh cắp số tiền điện tử có trị giá lên đến 100 triệu USD từ một cầu nối blockchain mang tên Horizon. Đây là vụ trộm quy mô lớn mới xảy ra trên thị trường tài chính phi tập trung.

Thông tin chi tiết về vụ tấn công vẫn còn rất ít, nhưng Harmony, đơn vị phát triển đằng sau Horizon, cho biết họ đã phát hiện được vụ trộm vào sáng ngày thứ Tư. Harmony đã phát giác một tài khoản cá nhân bị nghi là thủ phạm trong phi vụ này.

“Chúng tôi đã bắt đầu làm việc với các nhà chức trách và các chuyên gia pháp y để xác định thủ phạm và lấy lại số tiền bị đánh cắp,” công ty khởi nghiệp này cho biết trong một tweet đăng vào cuối ngày thứ Tư.

Trong một bài tweet tiếp theo, Harmony cho biết họ đang làm việc với Cục Điều tra Liên bang Hoa Kỳ và nhiều công ty an ninh mạng để điều tra về vụ tấn công.

Các cầu nối blockchain đóng một vai trò lớn trong không gian DeFi, tức là từ viết tắt của “Tài chính Phi tập trung”, qua đó cung cấp cho người dùng một cách chuyển tài sản của họ từ blockchain này sang blockchain khác. Trong trường hợp của Horizon, người dùng có thể gửi tiền điện tử crypto từ mạng Ethereum đến Binance Smart Chain. Harmony cho biết cuộc tấn công không ảnh hưởng đến cầu nối riêng của bitcoin.

Giống như các mảng khác trong thế giới DeFi nhằm mục đích xây dựng lại các dịch vụ tài chính truyền thống như cho vay và đầu tư trên blockchain, cầu nối (bridge) đã trở thành mục tiêu chính của các tin tặc do bản thân chúng ẩn chứa các lỗ hổng trong mã lập trình cơ bản.

Theo Jess Symington, trưởng nhóm nghiên cứu tại công ty phân tích blockchain Elliptic, cầu nối có tác dụng “duy trì nguồn thanh khoản dồi dào”, khiến chúng trở thành “mục tiêu hấp dẫn của tin tặc”.

“Để người dùng sử dụng cầu nối nhằm chuyển tiền của họ, tài sản được khóa trên một blockchain và được mở khóa hoặc đúc trên một blockchain khác,” cô Symington nói. “Do đó, những dịch vụ này chứa một lượng lớn tiền điện tử.”

Harmony đã không tiết lộ chính xác làm thế nào các khoản tiền đã bị đánh cắp. Tuy nhiên, một nhà đầu tư đã bày tỏ quan ngại về vấn đề bảo mật của cầu nối Horizon từ hồi tháng 4.

Khả năng bảo mật của cầu nối Horizon phụ thuộc vào ví “multisig” (ví đa chữ ký), vốn chỉ yêu cầu hai chữ ký để mở giao dịch. Một số nhà nghiên cứu suy đoán vụ đánh cắp được tiến hành theo phương thức “xâm phạm khóa riêng tư”, theo đó tin tặc sẽ lấy được mật khẩu cần thiết để có quyền truy cập vào ví tiền điện tử.

Harmony vẫn chưa hồi đáp khi được giới truyền thông liên hệ về vấn đề này.

Sự kiện này diễn ra sau một loạt các cuộc tấn công đáng chú ý vào các cầu nối blockchain khác. Ronin Network, mang lưới hỗ trợ game tiền điện tử Axie Infinity, đã mất hơn 600 triệu USD trong một vụ tấn công bảo mật diễn ra vào hồi tháng 3. Một cầu nối phổ biến khác có tên Wormhole cũng đã mất hơn 320 triệu USD sau khi bị hack một tháng trước đó.

Vụ trộm gần đây càng bồi thêm ác cảm cho nhà đầu tư trước hàng loạt tin tức tiêu cực về thị trường tiền điện tử. Các công ty cho vay tiền điện tử Celsius và Babel Finance đã đóng băng tác vụ rút tiền sau khi giá trị tài sản của họ giảm mạnh dẫn đến tình trạng suy giảm thanh khoản. Trong khi đó, quỹ đầu cơ tiền điện tử Three Arrows Capital có thể sẽ bị vỡ nợ trước khoản vay 660 triệu USD từ công ty môi giới Voyager Digital.

Đăng Khoa