Thị trường · ✦ AI tổng hợp
SecondFi mất 2,4 triệu USD trong vụ khai thác lỗ hổng ví Cardano
Nền tảng cho vay crypto SecondFi vừa trở thành nạn nhân của ba cuộc tấn công riêng biệt nhắm vào lỗ hổng trong phần mềm tạo ví của họ, khiến 2,4 triệu USD bị đánh cắp. Đội ngũ dự án cho biết đã kịp thời bảo vệ 129 triệu ADA trước khi kẻ tấn công tiếp cận được.
SecondFi thiệt hại 2,4 triệu USD sau ba cuộc tấn công liên tiếp vào ví Cardano
Nền tảng tài chính crypto SecondFi vừa xác nhận bị tổn thất 2,4 triệu USD sau khi hacker khai thác thành công một lỗ hổng nghiêm trọng trong phần mềm tạo ví (wallet generation software) của dự án. Theo thông tin được công bố, sự cố xảy ra qua ba đợt tấn công riêng biệt, với tổng giá trị tài sản có nguy cơ bị ảnh hưởng lên đến 20 triệu USD.
Diễn biến vụ tấn công
Các cuộc tấn công được thực hiện bằng cách khai thác lỗ hổng trong quy trình tạo ví của SecondFi trên mạng lưới Cardano (ADA). Kẻ tấn công đã tận dụng điểm yếu này để truy cập trái phép và rút tài sản khỏi các ví bị ảnh hưởng.
Tuy nhiên, đội ngũ SecondFi cho biết họ đã phản ứng kịp thời, thành công bảo vệ 129 triệu ADA trước khi hacker có thể tiếp cận số tài sản này. Đây được xem là điểm tích cực trong một sự cố vốn có thể gây ra thiệt hại lớn hơn nhiều nếu không được phát hiện sớm.
Rủi ro ban đầu lên đến 20 triệu USD
Mặc dù thiệt hại thực tế được xác nhận ở mức 2,4 triệu USD, con số tài sản có nguy cơ ban đầu ước tính lên tới 20 triệu USD. Điều này cho thấy mức độ nghiêm trọng của lỗ hổng cũng như tầm quan trọng của việc đội ngũ phát hiện và ngăn chặn kịp thời.
Hiện tại, SecondFi chưa công bố chi tiết kỹ thuật đầy đủ về bản chất lỗ hổng, có thể nhằm tránh tạo điều kiện cho các cuộc tấn công tương tự trong tương lai.
Bối cảnh bảo mật DeFi
Vụ việc này tiếp tục làm nổi bật những rủi ro bảo mật dai dẳng trong hệ sinh thái DeFi và các nền tảng cho vay crypto. Lỗ hổng trong phần mềm tạo ví là một véc-tơ tấn công đặc biệt nguy hiểm, vì nó có thể ảnh hưởng đồng loạt đến nhiều ví được tạo ra bởi cùng một hệ thống bị lỗi.
SecondFi cho biết đang tiến hành điều tra toàn diện và sẽ cập nhật thêm thông tin cho cộng đồng trong thời gian sớm nhất.
/ Bài viết liên quan
SoftBank tiến gần thương vụ mua lại SP.LINKS với giá 625 triệu USD
SoftBank đang nổi lên như ứng viên ưu tiên trong thương vụ mua lại SP.LINKS trị giá 625 triệu USD. Động thái này được đánh giá sẽ củng cố vị thế của SoftBank trong lĩnh vực thanh toán kỹ thuật số tại Nhật Bản, đồng thời gia tăng sức cạnh tranh trên thị trường nội địa.
Ngân hàng Anh bị chỉ trích vì phân tích vốn không chính xác
Các ngân hàng cho vay tại Anh đang thách thức phân tích về yêu cầu vốn của Ngân hàng Trung ương Anh (BoE), làm nổi bật căng thẳng dai dẳng trong các tiêu chuẩn quản lý. Tranh chấp này có thể tạo ra tác động lan rộng đến sự ổn định tài chính toàn cầu.
Đồng rupee Ấn Độ tăng mạnh nhất 3 tuần khi giá dầu lao dốc
Đồng rupee Ấn Độ đang trên đà tăng mạnh nhất trong ba tuần trở lại đây nhờ đà giảm của giá dầu thế giới. Diễn biến này có thể giúp Ấn Độ giảm chi phí nhập khẩu, từ đó tác động tích cực đến cán cân vãng lai và ổn định kinh tế vĩ mô của nước này.
Cá voi chuyển 40.000 ETH từ Aave sang Bitfinex, trị giá 79 triệu USD
Một giao dịch lớn vừa được ghi nhận khi 40.000 ETH, tương đương khoảng 79 triệu USD, được chuyển từ giao thức cho vay Aave sang sàn giao dịch Bitfinex. Động thái này thu hút sự chú ý của thị trường do quy mô đáng kể và khả năng tác động đến thanh khoản ETH.