Thị trường · ✦ AI tổng hợp
Khai thác 36 triệu USD tại Humanity Protocol bị nghi do tin tặc Triều Tiên thực hiện
Công ty bảo mật blockchain Quantstamp đã liên kết vụ khai thác 36 triệu USD tại dự án blockchain Humanity Protocol với các hoạt động của tin tặc được cho là có nguồn gốc từ Triều Tiên. Sự việc nhấn mạnh nhu cầu cấp thiết về việc tăng cường biện pháp bảo mật mạng và quản lý khóa trong ngành crypto.
Tóm tắt vụ việc
Theo báo cáo từ công ty bảo mật blockchain Quantstamp, vụ khai thác trị giá 36 triệu USD tại Humanity Protocol đã được liên kết đến các tin tặc nghi ngờ có nguồn gốc từ Triều Tiên. Đây là một trong những vụ tấn công lớn nhất nhắm vào hệ sinh thái blockchain trong thời gian gần đây.
Chi tiết vụ tấn công
Humanity Protocol là một dự án blockchain hoạt động trong lĩnh vực xác minh danh tính phi tập trung (decentralized identity). Vụ khai thác xảy ra khi các tin tặc khai thác lỗ hổng trong hệ thống quản lý khóa (key management) của dự án để truy cập trái phép và rút ruổi tài sản số.
Quantstamp – đơn vị chuyên về kiểm toán hợp đồng thông minh và bảo mật blockchain – đã tiến hành phân tích forensic (pháp chứng số) và nhận định các dấu hiệu kỹ thuật trùng khớp với mô hình hoạt động của nhóm tin tặc Lazarus Group, vốn được cho là hoạt động dưới sự chỉ đạo của chính phủ Triều Tiên.
Mức độ thiệt hại
Tổng giá trị tài sản bị thiệt hại trong vụ khai thác được ước tính vào khoảng 36 triệu USD. Số tiền này bao gồm các token gốc và tài sản số khác thuộc hệ sinh thái Humanity Protocol.
Cảnh báo từ giới bảo mật
Sự việc một lần nữa nhấn mạnh mối đe dọa nghiêm trọng từ các nhóm tin tặc tinh vi nhắm vào ngành công nghiệp tiền mã hóa. Giới chuyên gia bảo mật cảnh báo rằng các tổ chức blockchain cần:
- Tăng cường quản lý khóa riêng (private key management) với các biện pháp đa chữ ký (multi-signature)
- Thực hiện kiểm toán bảo mật thường xuyên và liên tục
- Triển khai giám sát giao dịch theo thời gian thực để phát hiện bất thường sớm
- Đào tạo nhân sự về nhận diện các cuộc tấn công xã hội (social engineering)
Phản ứng từ Humanity Protocol
Tại thời điểm công bố, Humanity Protocol chưa đưa ra tuyên bố chính thức chi tiết về kế hoạch bồi thường cho người dùng bị ảnh hưởng. Dự án cho biết đang phối hợp với các cơ quan thực thi pháp luật và đơn vị bảo mật để điều tra vụ việc.
Vụ khai thác này tiếp tục là lời nhắc nhở rằng bảo mật vẫn là thách thức lớn nhất đối với sự phát triển bền vững của hệ sinh thái DeFi và Web3, đặc biệt trong bối cảnh các mối đe dọa từ các quốc gia bị trừng phạt ngày càng tinh vi hơn.
/ Bài viết liên quan
Coinbase muốn trở thành sàn 'tất cả trong một' tại Canada nhưng cần khung pháp lý rõ ràng hơn
CEO mới của Coinbase Canada, Eric Richmond, cho rằng cần có quy định pháp lý vĩnh viễn thay vì các miễn trừ tạm thời để công ty có thể mở rộng sang phái sinh, tài sản token hóa và DeFi tại thị trường Canada. Coinbase đang nhắm đến mục tiêu trở thành sàn giao dịch toàn diện tại quốc gia này.
Căng thẳng Mỹ-Iran leo thang: Thị trường tài chính toàn cầu đối mặt rủi ro mới
Căng thẳng giữa Mỹ và Iran gia tăng sau vụ tấn công tên lửa tại Trung Đông, làm dấy lên lo ngại về nguy cơ gián đoạn lưu thông dầu mỏ qua eo biển Hormuz. Diễn biến địa chính trị này tạo ra áp lực lên sự ổn định của thị trường tài chính và tài sản số toàn cầu.
Iran tấn công tên lửa vào căn cứ Mỹ giữa lúc đàm phán ngừng bắn có tiến triển
Iran vừa phát động cuộc tấn công tên lửa nhằm vào các căn cứ quân sự Mỹ, diễn ra ngay trong bối cảnh các nỗ lực ngoại giao ngừng bắn khu vực đang có dấu hiệu khả quan. Sự kiện này được nhận định có thể làm gia tăng căng thẳng quân sự và tác động đến cách thị trường toàn cầu đánh giá rủi ro xung đột địa chính trị.
Haseeb Qureshi cảnh báo VC crypto có thể biến mất vào năm 2030
Haseeb Qureshi, quản lý điều hành tại Dragonfly, cảnh báo rằng quỹ đầu tư mạo hiểm (VC) trong lĩnh vực crypto có thể mất đi vị thế thống trị khi các nền tảng lớn ngày càng thu hút nhiều người dùng và thanh khoản hơn. Dữ liệu từ Cryptorank cho thấy số lượng nhà đầu tư tích cực trong ngành đã giảm xuống mức thấp nhất kể từ cuối năm 2020.