Thị trường · ✦ AI tổng hợp
Hacker mũ trắng giúp thu hồi 2 triệu USD từ hợp đồng ICO lỗi sau gần một thập kỷ
Một hacker mũ trắng đã hỗ trợ nhóm phát triển đồng tiền Hong Coin khai thác lỗ hổng trên một chức năng quản trị bị lỗi trong hợp đồng thông minh, qua đó hoàn trả tiền cho nhà đầu tư sau gần 10 năm kể từ đợt ICO năm 2016. Sự cố này một lần nữa nhấn mạnh tầm quan trọng của việc kiểm toán hợp đồng thông minh trong hệ sinh thái blockchain.
Tóm tắt vụ việc
Một hacker mũ trắng đã phối hợp cùng nhóm phát triển đồng tiền Hong Coin để khai thác lỗ hổng trên một chức năng quản trị bị lỗi trong hợp đồng thông minh (smart contract), đồng thời hoàn trả tiền cho nhà đầu tư sau gần một thập kỷ kể từ đợt ICO năm 2016.
Diễn biến chi tiết
Theo thông tin được chia sẻ, nhóm phát triển Hong Coin đã không thể tự mình truy cập vào nguồn tiền bị khóa trong hợp đồng thông minh suốt gần 10 năm. Phải đến khi một hacker mũ trắng vào cuộc, lỗ hổng bảo mật trên chức năng quản trị (admin function) mới được phát hiện và khai thác đúng cách để đưa nguồn tiền trở lại tay nhà đầu tư.
Tổng giá trị thu hồi được ước tính khoảng 2 triệu USD. Đây là một trường hợp hiếm hoi khi một đợt ICO từ năm 2016 có thể giải quyết được vấn đề tồn đọng về tài chính nhờ sự tham gia của cộng đồng bảo mật.
Bài học rút ra
- Lỗ hổng chức năng quản trị: Chức năng admin trên hợp đồng thông minh là điểm thường bị khai thác nhất trong các vụ tấn công liên quan đến DeFi và ICO. Việc thiết kế sai hoặc không kiểm toán kỹ chức năng này có thể dẫn đến mất mát tài sản lớn.
- Tầm quan trọng của kiểm toán smart contract: Sự cố của Hong Coin cho thấy ngay cả những dự án có ý định tốt cũng có thể gặp rủi ro nếu hợp đồng thông minh không được kiểm tra bài bản trước khi triển khai.
- Vai trò của cộng đồng bảo mật: Các hacker mũ trắng ngày càng đóng vai trò quan trọng trong việc bảo vệ tài sản người dùng thay vì chỉ tấn công khai thác lỗ hổng.
Bối cảnh thị trường
Năm 2016 là thời kỳ đỉnh cao của làn sóng ICO trong thị trường tiền mã hóa. Rất nhiều dự án thời điểm đó triển khai hợp đồng thông minh với kiến trúc sơ khai, chưa có các tiêu chuẩn bảo mật chặt chẽ như ngày nay. Không ít trong số đó vẫn còn tồn đọng các vấn đề chưa được giải quyết cho đến nay.
Vụ việc này là lời nhắc nhở rõ ràng rằng bảo mật hợp đồng thông minh cần được coi là ưu tiên hàng đầu ngay từ giai đoạn thiết kế, không chỉ đối với các dự án mới mà còn cần rà soát lại các hợp đồng đã triển khai từ nhiều năm trước.
Nhà phát triển Hong Coin cho biết toàn bộ quá trình thu hồi và hoàn trả đã được thực hiện minh bạch, có sự giám sát của cộng đồng nhằm đảm bảo quyền lợi cho nhà đầu tư.
--- Nguồn: Cointelegraph
/ Bài viết liên quan
Morgan Stanley chuyển 100% phần thưởng staking cho nhà đầu tư ETF Ethereum và Solana
Morgan Stanley vừa ra mắt các quỹ ETF Ethereum và Solana với cam kết chuyển toàn bộ phần thưởng staking trực tiếp cho nhà đầu tư. Động thái này được đánh giá có thể tạo áp lực cạnh tranh lên các tổ chức phát hành ETF crypto khác trong việc minh bạch hóa lợi nhuận và chia sẻ quyền lợi với nhà đầu tư.
Strategy âm thầm bán 3.588 BTC và gần như không ai để ý
Strategy, công ty nắm giữ Bitcoin lớn nhất thế giới, đã âm thầm bán ra 3.588 BTC mà không gây nhiều chú ý từ thị trường. Động thái này cho thấy chiến lược quản lý ngân quỹ doanh nghiệp đang dần linh hoạt hơn, không còn đơn thuần là tích lũy một chiều.
Google âm thầm rút khỏi cuộc đua AI với OpenAI và Anthropic?
Trong khi OpenAI và Anthropic dồn lực vào khả năng tự cải thiện đệ quy (RSI), Google DeepMind dường như đặt cược vào hướng khác: các mô hình thế giới (world models) có khả năng mô phỏng thực tế vật lý. Sự phân kỳ chiến lược này ngày càng rõ nét khi Alphabet chịu áp lực tài chính ngày một lớn hơn.
BlackRock nhắm vào Apollo, Blackstone với 220 tỷ USD trong thị trường tín dụng tư nhân
BlackRock đang mở rộng mạnh mẽ sang lĩnh vực tín dụng tư nhân với nguồn lực lên tới 220 tỷ USD, trực tiếp cạnh tranh với các tên tuổi lớn như Apollo, Blackstone và Blue Owl. Động thái này được nhận định có thể tái định hình dòng chảy vốn và cấu trúc thị trường tín dụng tư nhân toàn cầu.