Một vụ xâm nhập âm thầm, một lệnh short 68 nghìn đô và khoản lỗ gần như toàn bộ
TREE NEWS đưa tin: Trader nổi tiếng Harley Lewis Foote đã tiết lộ rằng một kẻ tấn công đã có được quyền truy cập từ xa hoàn toàn vào máy tính của anh thông qua một payload WhatsApp độc hại được cho là tự động tải xuống mà không cần bất kỳ tương tác nào của người dùng. Kẻ tấn công đã ẩn mình trong năm ngày, theo dõi vị thế short mà Foote công khai và đóng lệnh của anh khi Bitcoin tiến gần mốc 68.000 đô. Sau đó, hacker rút cạn tiền qua Hyperliquid, MetaMask và Tornado Cash, khiến Foote chỉ còn 800 đô. Kẻ tấn công còn xâm nhập email, mật khẩu, website và tài khoản X của anh, thậm chí đã thử rút 10 đô trước đó để tránh bị phát hiện.
Lỗ hổng zero-click: mối đe dọa ngày càng gia tăng
Sự việc này làm nổi bật mối nguy hiểm ngày càng tăng của các lỗ hổng zero-click, vốn không cần hành động của người dùng để kích hoạt. Những cuộc tấn công như vậy thường khai thác lỗ hổng trong các ứng dụng nhắn tin hoặc hệ điều hành nền tảng. Đối với trader tiền mã hóa, hậu quả còn nghiêm trọng hơn: một khi thiết bị bị xâm nhập, kẻ tấn công có thể truy cập ví, tài khoản sàn giao dịch và khóa riêng tư, thậm chí vượt qua cả lớp bảo vệ của ví cứng nếu thiết bị đó được dùng để ký giao dịch.
Những thất bại trong bảo mật vận hành
Trường hợp của Foote cho thấy nhiều lỗ hổng trong bảo mật vận hành. Việc kẻ tấn công theo dõi vị thế short công khai của anh cho thấy rằng chia sẻ chiến lược giao dịch theo thời gian thực có thể bị lợi dụng như vũ khí. Việc dùng Tornado Cash để che giấu dòng tiền cũng nhấn mạnh những thách thức trong việc truy vết tài sản bị đánh cắp. Hơn nữa, việc email và tài khoản mạng xã hội bị xâm nhập cho thấy một vụ chiếm đoạt danh tính trên diện rộng hơn, có thể bị dùng cho các vụ lừa đảo phishing tiếp theo hoặc gây tổn hại danh tiếng.
Hàm ý đối với trader và các nền tảng
Sự kiện này là lời nhắc nhở nghiêm khắc rằng an ninh mạng không phải là tùy chọn trong lĩnh vực tiền mã hóa. Trader nên tránh thảo luận về các vị thế đang mở trên các kênh công khai, sử dụng thiết bị riêng cho giao dịch và bật xác thực đa yếu tố ở mọi nơi. Các nền tảng nhắn tin như WhatsApp phải được cập nhật thường xuyên, và người dùng nên cảnh giác với các tin nhắn hoặc tệp không mong muốn. Các sàn giao dịch và giao thức DeFi cũng có thể triển khai thêm các biện pháp bảo vệ khi rút tiền, chẳng hạn như độ trễ thời gian hoặc danh sách trắng, để giảm thiểu việc rút cạn nhanh chóng.
Nhìn về phía trước
Khi thị trường tiền mã hóa trưởng thành, bối cảnh mối đe dọa sẽ chỉ ngày càng tinh vi hơn. Các cơ quan quản lý có thể thúc đẩy các tiêu chuẩn bảo mật chặt chẽ hơn, nhưng suy cho cùng, sự cảnh giác của cá nhân vẫn là tuyến phòng thủ đầu tiên. Khoản lỗ gần như toàn bộ của Foote là một bài học đắt giá: trong thế giới của các cuộc tấn công zero-click, bảo mật vận hành quan trọng không kém gì phân tích thị trường.
