Security

Giao thức hoán đổi xuyên chuỗi NEAR Intents bị tấn công lỗ hổng bảo mật vào thứ Năm, gây thiệt hại khoảng 3,8 triệu USD và hiện đã tạm dừng dịch vụ. Trước đó một tuần, giao thức này công khai cho biết đã chặn tối đa 50 triệu USD là số tiền bị đánh cắp có nguồn gốc từ các đối tượng tấn công Bitget. Đội ngũ dự án cho biết lỗ hổng đã được khắc phục và sẽ hoàn tiền 100% cho người dùng.

Bitget cho biết chức năng rút BTC đã hoạt động trở lại trên Bitcoin Mainnet và BSC, và đến 17:00 UTC+8 đã xử lý 9,585 lệnh với tổng cộng 4,098.036 BTC. ETH, USDT và các tài sản khác sẽ được mở theo từng giai đoạn từ ngày mai. Nền tảng nói sự cố bắt nguồn từ lỗ hổng của sản phẩm bên thứ ba khiến lộ thông tin định danh nội bộ, bị kẻ tấn công lợi dụng để gửi lệnh rút gian lận vượt qua kiểm soát rủi ro, nhưng khóa riêng tư không bị lộ và ví lạnh không bị ảnh hưởng. Bitget khẳng định tiền của người dùng được Quỹ Bảo vệ Bitget chi trả 100% và quỹ sẽ được bổ sung bằng vốn tự có lên mức >$300M trong tuần này.

Giao thức cầu nối Payy bị khai thác lỗ hổng bảo mật, khiến dịch vụ thẻ thanh toán tiền mã hóa của dự án bị đóng băng toàn bộ và số dư trong tài khoản người dùng không còn an toàn. Kẻ tấn công đã lợi dụng lỗ hổng trong hợp đồng bridge để chuyển tài sản trái phép, bao gồm các stablecoin như USDC. Những người bị ảnh hưởng hiện không thể thực hiện thanh toán hoặc rút tiền. Vụ việc phơi bày các điểm yếu nghiêm trọng của Payy trong khâu lưu ký tài sản và an ninh cầu nối xuyên chuỗi, đồng thời gây tác động trực tiếp tới các ứng dụng thanh toán crypto phụ thuộc vào dịch vụ này.

CEO Bitget Gracy Chen cho biết sự cố an ninh trị giá 3.51亿美元 tại sàn đã ảnh hưởng đến nhiều mạng blockchain lớn, gồm Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC và Base. Các tài sản bị tác động gồm ETH, XRP, BNB, AVAX, USDT và USDC. Bitget nhấn mạnh các ví lạnh on-chain vẫn an toàn và Bitget Wallet vận hành độc lập, không bị ảnh hưởng, theo Gracy Chen. Sàn cho biết đã liên hệ các quỹ của từng chain liên quan và một số bên đã đóng băng các địa chỉ hacker bị nghi ngờ, nhưng chưa đưa ra mốc thời gian cố định cho việc khôi phục hoàn toàn.

CEO Bitget cho biết sàn đã gặp một sự cố an ninh, trong đó tài sản ở ví nóng bị đánh cắp và ảnh hưởng đến ETH, XRP, BNB, AVAX, USDT, USDC cùng một số altcoin khác, trải rộng trên 7 blockchain gồm Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC và Base. Ông nói XRP là mạng có mức thiệt hại lớn nhất theo từng chuỗi riêng lẻ. Theo phân tích on-chain, phương thức tấn công phù hợp với kỹ thuật của các nhóm hacker có liên hệ với Triều Tiên. Bitget nhấn mạnh hạ tầng ví tách biệt hoàn toàn với sàn và cho biết quỹ bảo vệ vượt 4.64亿美元, trong khi tài sản tự có vượt 10亿美元 nhằm trấn an thị trường.

Một nền tảng giao dịch cho biết sự cố xuất phát từ lỗ hổng trong công cụ bên thứ ba ở hệ thống hậu trường, khiến quy trình phê duyệt ví bị đánh lừa bởi lệnh giả, dẫn đến việc bị đánh cắp khoảng 1.03亿 XRP và 31,890 ETH với tổng giá trị khoảng 3.57亿美元, tăng nhẹ so với 3.516亿美元 trước đó. Đặc điểm địa chỉ IP của cuộc tấn công được cho là phù hợp với mô hình VPN thường dùng của các nhóm hacker có liên hệ với Triều Tiên. Nền tảng hiện tạm dừng rút tiền vì chưa chắc lỗ hổng đã được bịt hoàn toàn, và lo ngại việc khôi phục vội có thể dẫn tới bị đánh cắp lần nữa.

Từ ngày 15 đến 20/9, D'CENT App Wallet ghi nhận sự cố bảo mật khiến khoảng 11.7M XRP (khoảng $20M) bị rút khỏi 6.678 ví. Kẻ tấn công dùng các khóa đã nằm trong quyền kiểm soát của mình để thực hiện 6 đợt tấn công phối hợp với chữ ký hợp lệ và xóa 5.001 tài khoản nhằm lấy phần XRP dự trữ. Khoảng 5.6M XRP được chuyển sang Ethereum qua THORChain, phần còn lại đi qua Binance và NEAR Intents, thường được rút ra tiền pháp định trong vài giờ. Tính đến 21/9, các ví của kẻ tấn công vẫn còn nắm khoảng 1.3M XRP, và D'CENT cho biết ví phần cứng không bị ảnh hưởng, chưa công bố phương án bồi hoàn.

Liquid Network bị tấn công, khiến gần như toàn bộ số Bitcoin bị lấy đi, nhưng hacker đã hoàn trả phần lớn số tiền sau khi lỗ hổng được vá. Mạng lưới đã tạm dừng các giao dịch mới để tiến hành khắc phục. Sự cố này làm lộ rõ rủi ro bảo mật của các sidechain Bitcoin, dù thiệt hại tài sản thực tế được cho là hạn chế. Thời điểm khôi phục hoạt động của mạng hiện vẫn chưa được xác định.

4.000 BTC đã bị rút ra khỏi cầu nối cross-chain của sidechain Liquid theo cách không được dự kiến, kèm ghi chú OP_RETURN tự nhận là “whitehat” và yêu cầu liên hệ trực tiếp trên chuỗi. Mô-típ này được cho là tương đồng với vụ tấn công Ronin khiến khoảng ~$625M bị đánh cắp và cách kẻ tấn công Euler dùng lập luận “hãy nói chuyện” để thương lượng hoàn trả sau sự việc. Thị trường nhìn chung nghi ngờ đây không phải hoạt động nghiên cứu bảo mật thiện chí mà là một vụ đánh cắp quy mô lớn bằng cách khai thác lỗ hổng cầu nối hoặc khóa của bên xác thực. Hiện dòng tiền đi đâu và ý đồ thực sự của bên thực hiện vẫn chưa rõ ràng.

Dự án GoMining đã gặp sự cố an ninh, khiến hơn 600 ví bị rút sạch với tổng thiệt hại khoảng 280万美元 tài sản mã hóa. Sau đó, kẻ tấn công đổi số tài sản bị đánh cắp sang ETH để gom về một nơi. Sự việc đe dọa trực tiếp an toàn tiền của người nắm giữ token GOMINING và cho thấy lỗ hổng nghiêm trọng trong bảo mật ví của dự án. Giá token liên quan có thể chịu tác động tiêu cực, đồng thời việc tập trung đổi sang ETH có thể tạo thêm áp lực bán đối với thị trường Ethereum.