Nền tảng giao dịch Meme bị tấn công mạng nghiêm trọng, thiệt hại có thể lên đến hàng trăm triệu đô la.

Vào đêm khuya ngày 16 tháng 11, một nền tảng phi tập trung chuyên về giao dịch token Meme đã遭遇 một cuộc tấn công mạng nghiêm trọng, dẫn đến việc nhiều tài sản của người dùng bị chuyển giao trái phép. Ước tính ban đầu, tổn thất của nền tảng có thể lên tới hàng chục triệu đô la, và tổng số cuối cùng có thể vượt quá 100 triệu đô la.

Các chuyên gia an ninh chỉ ra rằng thông tin khóa riêng của người dùng đã bị rò rỉ, nhưng con đường rò rỉ cụ thể vẫn đang được điều tra. Sự kiện này đã gây tổn hại nghiêm trọng đến niềm tin của thị trường vào nền tảng này, thậm chí có người nghi ngờ rằng đây là hành động của nhân viên nội bộ. Dù sự thật là gì, vụ trộm tiền lớn này đã gây thương tổn nặng nề cho thị trường Meme token đang hoạt động tích cực gần đây, đồng thời một lần nữa dấy lên mối lo ngại về an toàn tài sản trên chuỗi.

Tiến triển mới nhất của sự kiện

Là một trong những nền tảng giao dịch quan trọng cho các đồng Meme, nền tảng này không chỉ cung cấp dịch vụ giao dịch và thanh khoản, mà còn hỗ trợ khởi động dự án, staking và cho vay, tạo thành một hệ sinh thái tài chính Meme hoàn chỉnh. Khối lượng giao dịch hàng ngày của nền tảng luôn đứng trong top lâu dài của các sàn giao dịch phi tập trung.

Về lý thuyết, nền tảng phi tập trung nên an toàn hơn, vì người dùng nắm giữ chìa khóa riêng của tài sản của mình. Vậy vấn đề nằm ở đâu?

Qua điều tra ban đầu, kẻ tấn công vẫn đang tiếp tục chuyển giao tài sản của người dùng. Phân tích kỹ thuật phát hiện nền tảng tồn tại những vấn đề an ninh nghiêm trọng sau đây:

1. Nền tảng không giám sát nhưng ghi lại khóa riêng của người dùng, một khi hệ thống bị tấn công, hacker có thể dễ dàng lấy được khóa riêng và đánh cắp tài sản.
2. Người dùng khi xuất khóa riêng không thực hiện các biện pháp mã hóa, khóa riêng được truyền dưới dạng văn bản rõ, rất dễ bị đánh chặn.

Vào ngày 17 tháng 11, người sáng lập nền tảng đã phản hồi rằng vì lý do đặc biệt nên tạm thời không thể đồng bộ tình hình hiện tại, xin hãy cho thêm thời gian để xử lý. Trước đó, chính thức đã thông báo rằng đội ngũ đang nỗ lực hết mình để giải quyết vấn đề và hứa hẹn sẽ bồi thường thiệt hại cho người dùng.

Tuy nhiên, với việc số tiền bị đánh cắp ngày càng gia tăng, hầu hết người dùng tỏ ra hoài nghi về cam kết bồi thường của nền tảng, cho rằng đây có thể là một vụ án nội bộ. Cộng đồng phát hiện ra rằng nền tảng gặp vấn đề trong việc truyền tải rõ ràng khi xuất khẩu khóa riêng, có nghĩa là khóa riêng của người dùng thực sự được lưu trữ trên máy chủ chính thức.

Ảnh hưởng đến thị trường Meme token

Theo dữ liệu thị trường vào ngày 16, nhiều đồng Meme đã giảm ở mức độ khác nhau:

• BAN giảm khoảng 30%
• LUCE giảm khoảng 20%
• PNUT giảm tối đa khoảng 12.5%

Cần lưu ý rằng cuộc tấn công của hacker vẫn chưa kết thúc. Nếu đội ngũ an ninh của nền tảng không kịp thời giải quyết vấn đề, tài sản của người dùng có thể tiếp tục bị thiệt hại. Tính đến ngày 17, ít nhất đã xác nhận có 13 triệu đô la bị đánh cắp, nhưng số tiền thực tế có thể vượt xa con số này. Ngoài stablecoin, nhiều token Meme phổ biến cũng đã bị đánh cắp.

Đội ngũ an ninh cho biết, hiện đã thu thập khoảng 2800 địa chỉ nạn nhân, phân tích hơn 9000 giao dịch bị đánh cắp. Số tiền bị đánh cắp vẫn đang được lưu trữ trong các địa chỉ do hacker kiểm soát và chưa được chuyển đi. Điều này có nghĩa là mục đích cuối cùng của hacker vẫn chưa rõ ràng, những token Meme này có thể bị bán tháo bất cứ lúc nào, cộng với tâm lý hoảng loạn thường thấy trong cộng đồng Meme, có thể gây ra cú sốc nghiêm trọng cho toàn bộ thị trường tiền điện tử.

Làm thế nào để quản lý tài chính an toàn

Để đảm bảo an toàn cho vốn, người dùng có thể thực hiện các biện pháp sau:

1. Sử dụng ví cứng để lưu trữ tài sản chính.
2. Phân tán quỹ vào nhiều ví khác nhau.
3. Chọn giải pháp lưu trữ phi tập trung đã được xác minh.
4. Xem xét kỹ lưỡng các biện pháp an ninh của sàn giao dịch hoặc nền tảng.
5. Cân nhắc mua bảo hiểm tiền điện tử chống lại các cuộc tấn công của hacker.

Các gợi ý bảo mật khác:

• Nghiên cứu sâu sản phẩm cơ chế, cẩn thận sử dụng công cụ được người khác giới thiệu.
• Ưu tiên chọn các công cụ tự động hóa có thời gian hoạt động dài và đội ngũ mạnh.
• Cảnh giác với các hành vi lừa đảo trên nền tảng mạng xã hội.
• Kịp thời chuyển tiền vào ví tự kiểm soát sau khi giao dịch lớn.

Trong thị trường bò hiện tại, lĩnh vực Meme chắc chắn là điểm nóng tạo ra tài sản. Tuy nhiên, với sự phổ biến của giao dịch trên chuỗi và các công cụ tự động hóa, vấn đề an ninh ngày càng trở nên quan trọng. Các nhà đầu tư phải luôn giữ cảnh giác để đảm bảo an toàn cho tài sản.