Thị trường · ✦ AI tổng hợp
SecondFi đóng cửa sau vụ trộm ví ADA trị giá 2,4 triệu USD
Nền tảng tài chính SecondFi tuyên bố đóng cửa sau khi bị tấn công và mất 2,4 triệu USD tiền ADA. Lỗ hổng bảo mật nằm ở phần mềm ký giao dịch, cho phép kẻ tấn công trích xuất khóa riêng tư từ dữ liệu giao dịch trên blockchain.
SecondFi đóng cửa sau vụ tấn công đánh cắp 2,4 triệu USD ADA
Nền tảng tài chính crypto SecondFi vừa thông báo sẽ ngừng hoạt động sau khi trở thành nạn nhân của một vụ tấn công bảo mật nghiêm trọng, khiến ví của nền tảng bị rút cạn 2,4 triệu USD giá trị token ADA của mạng Cardano.
Lỗ hổng từ phần mềm ký giao dịch
Theo thông tin ban đầu, vụ vi phạm bắt nguồn từ một lỗ hổng trong phần mềm ký giao dịch (transaction signing software) mà SecondFi đang sử dụng. Lỗ hổng này cho phép kẻ tấn công suy ra khóa riêng tư (private key) trực tiếp từ dữ liệu giao dịch công khai trên blockchain.
Đây là dạng tấn công đặc biệt nguy hiểm, vì nó không đòi hỏi kẻ xấu phải xâm nhập trực tiếp vào hệ thống lưu trữ — thay vào đó, họ có thể phân tích dữ liệu giao dịch đã được ghi nhận công khai để tái tạo lại thông tin bảo mật nhạy cảm nhất của một ví crypto.
Hệ quả: Đóng cửa toàn bộ nền tảng
Sau sự cố, SecondFi xác nhận không thể tiếp tục vận hành và quyết định đóng cửa hoàn toàn. Đây là một trong những hậu quả nghiêm trọng nhất mà một nền tảng crypto có thể đối mặt khi xảy ra sự cố bảo mật — không chỉ thiệt hại tài sản mà còn mất đi toàn bộ nền tảng tin cậy với người dùng.
Vụ việc này tiếp tục nhấn mạnh rủi ro tiềm ẩn trong các thành phần cơ sở hạ tầng kỹ thuật mà nhiều dự án DeFi và nền tảng tài chính crypto phụ thuộc vào, đặc biệt là các thư viện và công cụ liên quan đến việc tạo và ký giao dịch.
Bài học bảo mật cho hệ sinh thái
Các chuyên gia bảo mật blockchain thường cảnh báo rằng lỗ hổng trong lớp ký giao dịch là một trong những vector tấn công nghiêm trọng nhất, nhưng cũng thường bị bỏ qua trong quá trình kiểm toán bảo mật. Không giống như lỗ hổng trong smart contract, các lỗi ở tầng phần mềm ký có thể âm thầm tồn tại trong thời gian dài trước khi bị phát hiện và khai thác.
Vụ SecondFi là lời nhắc nhở cho toàn bộ hệ sinh thái về tầm quan trọng của việc kiểm tra toàn diện chuỗi cung ứng phần mềm (software supply chain), bao gồm cả các công cụ bên thứ ba được dùng trong quy trình xử lý giao dịch và quản lý khóa.
Hiện chưa có thông tin chính thức về việc SecondFi có kế hoạch bồi thường cho người dùng bị ảnh hưởng hay không.
/ Bài viết liên quan
SoftBank tiến gần thương vụ mua lại SP.LINKS với giá 625 triệu USD
SoftBank đang nổi lên như ứng viên ưu tiên trong thương vụ mua lại SP.LINKS trị giá 625 triệu USD. Động thái này được đánh giá sẽ củng cố vị thế của SoftBank trong lĩnh vực thanh toán kỹ thuật số tại Nhật Bản, đồng thời gia tăng sức cạnh tranh trên thị trường nội địa.
Ngân hàng Anh bị chỉ trích vì phân tích vốn không chính xác
Các ngân hàng cho vay tại Anh đang thách thức phân tích về yêu cầu vốn của Ngân hàng Trung ương Anh (BoE), làm nổi bật căng thẳng dai dẳng trong các tiêu chuẩn quản lý. Tranh chấp này có thể tạo ra tác động lan rộng đến sự ổn định tài chính toàn cầu.
Đồng rupee Ấn Độ tăng mạnh nhất 3 tuần khi giá dầu lao dốc
Đồng rupee Ấn Độ đang trên đà tăng mạnh nhất trong ba tuần trở lại đây nhờ đà giảm của giá dầu thế giới. Diễn biến này có thể giúp Ấn Độ giảm chi phí nhập khẩu, từ đó tác động tích cực đến cán cân vãng lai và ổn định kinh tế vĩ mô của nước này.
Cá voi chuyển 40.000 ETH từ Aave sang Bitfinex, trị giá 79 triệu USD
Một giao dịch lớn vừa được ghi nhận khi 40.000 ETH, tương đương khoảng 79 triệu USD, được chuyển từ giao thức cho vay Aave sang sàn giao dịch Bitfinex. Động thái này thu hút sự chú ý của thị trường do quy mô đáng kể và khả năng tác động đến thanh khoản ETH.