Hơn 100 ví trên Ethereum và BNB Chain bị rút cạn 1,2 triệu USD trong vòng chưa đầy 4 giờ
TREE NEWS đưa tin: Theo giám sát on-chain của Scam Sniffer, một kẻ tấn công không rõ danh tính đã rút khoảng 1,2 triệu USD bằng USDT, USDC và ETH từ hơn 100 ví trên Ethereum và BNB Chain trong chưa đầy bốn giờ. Các tài sản bị đánh cắp đã nhanh chóng được chuyển đổi hoàn toàn thành ETH, một chiến thuật phổ biến để che giấu dấu vết và chuẩn bị cho việc rửa tiền.
Sự cố xảy ra vào ngày 28 tháng 10 vẫn chưa được quy cho một vector tấn công cụ thể. Tuy nhiên, quy mô và tốc độ—hơn 100 nạn nhân trong chưa đầy bốn giờ—cho thấy một cuộc tấn công tự động, lan rộng thay vì một vụ trộm có chủ đích. Các nhà nghiên cứu bảo mật đang điều tra xem liệu vụ trộm bắt nguồn từ khóa riêng tư bị xâm phạm, một chiến dịch lừa đảo, hay lỗ hổng trong một ví hoặc hợp đồng thông minh được sử dụng rộng rãi.
Nhận diện mô hình: Sự trỗi dậy của các công cụ rút cạn ví hàng loạt
Sự kiện này phù hợp với một xu hướng đáng lo ngại trong hệ sinh thái tiền mã hóa: công nghiệp hóa việc rút cạn ví. Các công cụ như Inferno Drainer và Angel Drainer đã giúp những kẻ tấn công có kỹ năng thấp dễ dàng thực hiện các chiến dịch lừa đảo quy mô lớn. Những dịch vụ này, được bán trên thị trường ngầm, cung cấp các script có sẵn để lừa người dùng ký các giao dịch độc hại hoặc tiết lộ cụm từ hạt giống.
Đáng chú ý, việc chuyển đổi tất cả tài sản bị đánh cắp thành ETH là dấu hiệu đặc trưng của các hoạt động như vậy. Nó cho phép kẻ tấn công hợp nhất tiền giữa các chuỗi và di chuyển chúng qua các mixer hoặc cầu nối chuỗi chéo dễ dàng hơn. Việc cả Ethereum và BNB Chain đều bị nhắm mục tiêu đồng thời cho thấy một chiến lược đa chuỗi, khai thác những người dùng nắm giữ tài sản trên nhiều hệ sinh thái.
Hàm ý cho bảo mật ví và giáo dục người dùng
Quy mô của vụ trộm này nhấn mạnh những lỗ hổng dai dẳng ở cấp độ giao diện người dùng. Bất chấp những tiến bộ trong bảo mật hợp đồng thông minh và kiểm toán giao thức, mắt xích yếu nhất vẫn là ví. Người dùng ngày càng bị nhắm mục tiêu thông qua các đợt airdrop giả, tài khoản mạng xã hội bị xâm phạm và các trang đúc NFT độc hại.
Đối với ngành, sự cố này củng cố nhu cầu về các mặc định bảo mật ví tốt hơn, chẳng hạn như mô phỏng giao dịch và phát hiện lừa đảo. Một số ví đã tích hợp cảnh báo, nhưng việc áp dụng không đồng đều. Hơn nữa, việc thiếu thông tin chi tiết về các ví bị ảnh hưởng khiến người dùng chưa thể đánh giá mức độ phơi nhiễm của mình, tạo ra sự không chắc chắn.
Các cơ quan quản lý và thực thi pháp luật cũng có thể chú ý. Khi tổn thất tăng lên, các yêu cầu về khung trách nhiệm rõ ràng hơn và tiêu chuẩn bảo mật bắt buộc đối với các nhà cung cấp ví có thể gia tăng. Tuy nhiên, tính ẩn danh của cuộc tấn công làm phức tạp việc quy trách nhiệm và phục hồi.
Nhìn về phía trước: Lời kêu gọi phòng thủ chủ động
Trong khi trọng tâm trước mắt là xác định kẻ tấn công và thu hồi tiền, bài học rộng hơn là các cuộc tấn công rút cạn hàng loạt đang trở nên thường xuyên và hiệu quả hơn. Các dự án và người dùng phải áp dụng cách tiếp cận phòng thủ nhiều lớp: ví phần cứng cho các khoản nắm giữ lớn, thu hồi thường xuyên các phê duyệt không cần thiết và tăng cường hoài nghi đối với các đề nghị token không mong muốn.
Khi cuộc điều tra tiếp tục, cộng đồng tiền mã hóa sẽ theo dõi các manh mối về vector tấn công. Nếu một ví hoặc dApp cụ thể bị phát hiện là bị xâm phạm, nó có thể gây ra làn sóng rút tiền của người dùng và làm xói mòn niềm tin hơn nữa. Hiện tại, khoản lỗ 1,2 triệu USD là lời nhắc nhở nghiêm khắc rằng trong tiền mã hóa, bảo mật không chỉ là về mã—mà là về mọi tương tác mà người dùng thực hiện.
