Hacker mũ trắng giúp thu hồi 2 triệu USD từ hợp đồng ICO lỗi sau gần một thập kỷ

Tóm tắt vụ việc

Một hacker mũ trắng đã phối hợp cùng nhóm phát triển đồng tiền Hong Coin để khai thác lỗ hổng trên một chức năng quản trị bị lỗi trong hợp đồng thông minh (smart contract), đồng thời hoàn trả tiền cho nhà đầu tư sau gần một thập kỷ kể từ đợt ICO năm 2016.

Diễn biến chi tiết

Theo thông tin được chia sẻ, nhóm phát triển Hong Coin đã không thể tự mình truy cập vào nguồn tiền bị khóa trong hợp đồng thông minh suốt gần 10 năm. Phải đến khi một hacker mũ trắng vào cuộc, lỗ hổng bảo mật trên chức năng quản trị (admin function) mới được phát hiện và khai thác đúng cách để đưa nguồn tiền trở lại tay nhà đầu tư.

Tổng giá trị thu hồi được ước tính khoảng 2 triệu USD. Đây là một trường hợp hiếm hoi khi một đợt ICO từ năm 2016 có thể giải quyết được vấn đề tồn đọng về tài chính nhờ sự tham gia của cộng đồng bảo mật.

Bài học rút ra

• Lỗ hổng chức năng quản trị: Chức năng admin trên hợp đồng thông minh là điểm thường bị khai thác nhất trong các vụ tấn công liên quan đến DeFi và ICO. Việc thiết kế sai hoặc không kiểm toán kỹ chức năng này có thể dẫn đến mất mát tài sản lớn.
• Tầm quan trọng của kiểm toán smart contract: Sự cố của Hong Coin cho thấy ngay cả những dự án có ý định tốt cũng có thể gặp rủi ro nếu hợp đồng thông minh không được kiểm tra bài bản trước khi triển khai.
• Vai trò của cộng đồng bảo mật: Các hacker mũ trắng ngày càng đóng vai trò quan trọng trong việc bảo vệ tài sản người dùng thay vì chỉ tấn công khai thác lỗ hổng.

Bối cảnh thị trường

Năm 2016 là thời kỳ đỉnh cao của làn sóng ICO trong thị trường tiền mã hóa. Rất nhiều dự án thời điểm đó triển khai hợp đồng thông minh với kiến trúc sơ khai, chưa có các tiêu chuẩn bảo mật chặt chẽ như ngày nay. Không ít trong số đó vẫn còn tồn đọng các vấn đề chưa được giải quyết cho đến nay.

Vụ việc này là lời nhắc nhở rõ ràng rằng bảo mật hợp đồng thông minh cần được coi là ưu tiên hàng đầu ngay từ giai đoạn thiết kế, không chỉ đối với các dự án mới mà còn cần rà soát lại các hợp đồng đã triển khai từ nhiều năm trước.

Nhà phát triển Hong Coin cho biết toàn bộ quá trình thu hồi và hoàn trả đã được thực hiện minh bạch, có sự giám sát của cộng đồng nhằm đảm bảo quyền lợi cho nhà đầu tư.

--- Nguồn: Cointelegraph