SecondFi mất 2,4 triệu USD trong vụ khai thác lỗ hổng ví Cardano

SecondFi thiệt hại 2,4 triệu USD sau ba cuộc tấn công liên tiếp vào ví Cardano

Nền tảng tài chính crypto SecondFi vừa xác nhận bị tổn thất 2,4 triệu USD sau khi hacker khai thác thành công một lỗ hổng nghiêm trọng trong phần mềm tạo ví (wallet generation software) của dự án. Theo thông tin được công bố, sự cố xảy ra qua ba đợt tấn công riêng biệt, với tổng giá trị tài sản có nguy cơ bị ảnh hưởng lên đến 20 triệu USD.

Diễn biến vụ tấn công

Các cuộc tấn công được thực hiện bằng cách khai thác lỗ hổng trong quy trình tạo ví của SecondFi trên mạng lưới Cardano (ADA). Kẻ tấn công đã tận dụng điểm yếu này để truy cập trái phép và rút tài sản khỏi các ví bị ảnh hưởng.

Tuy nhiên, đội ngũ SecondFi cho biết họ đã phản ứng kịp thời, thành công bảo vệ 129 triệu ADA trước khi hacker có thể tiếp cận số tài sản này. Đây được xem là điểm tích cực trong một sự cố vốn có thể gây ra thiệt hại lớn hơn nhiều nếu không được phát hiện sớm.

Rủi ro ban đầu lên đến 20 triệu USD

Mặc dù thiệt hại thực tế được xác nhận ở mức 2,4 triệu USD, con số tài sản có nguy cơ ban đầu ước tính lên tới 20 triệu USD. Điều này cho thấy mức độ nghiêm trọng của lỗ hổng cũng như tầm quan trọng của việc đội ngũ phát hiện và ngăn chặn kịp thời.

Hiện tại, SecondFi chưa công bố chi tiết kỹ thuật đầy đủ về bản chất lỗ hổng, có thể nhằm tránh tạo điều kiện cho các cuộc tấn công tương tự trong tương lai.

Bối cảnh bảo mật DeFi

Vụ việc này tiếp tục làm nổi bật những rủi ro bảo mật dai dẳng trong hệ sinh thái DeFi và các nền tảng cho vay crypto. Lỗ hổng trong phần mềm tạo ví là một véc-tơ tấn công đặc biệt nguy hiểm, vì nó có thể ảnh hưởng đồng loạt đến nhiều ví được tạo ra bởi cùng một hệ thống bị lỗi.

SecondFi cho biết đang tiến hành điều tra toàn diện và sẽ cập nhật thêm thông tin cho cộng đồng trong thời gian sớm nhất.