Tin tặc tấn công sàn DeFi, đánh cắp 120 triệu USD
Trước khi sàn giao dịch tài chính phi tập trung BadgerDAO kịp đóng băng nền tảng, hàng chục ví điện tử đã bị hacker rút sạch tiền.
Đêm 1/12, những kẻ tấn công đã rút tiền từ nhiều ví điện tử kết nối với sàn DeFi BadgerDAO. Theo công ty phân tích dữ liệu và bảo mật blockchain Peckshield, đơn vị tham gia điều tra, thiệt hại trong vụ trộm này gồm nhiều loại tiền mã hóa khác nhau, tổng trị giá khoảng 120 triệu USD.
Theo The Verge, cuộc điều tra vẫn đang tiếp diễn. Bước đầu, nhóm phát triển Badger cho rằng tin tặc đã chèn mã độc vào giao diện trang web của sàn. Khi người dùng tương tác, mã độc có thể chặn giao dịch, chuyển token của nạn nhân đến địa chỉ do kẻ tấn công lựa chọn.
Sàn DeFi BadgerDAO vừa bị tin tặc lấy trộm 120 triệu USD. Ảnh: Getty Images.
Do tính chất minh bạch của các giao dịch phi tập trung, những gì đã xảy ra sau đó đều được lưu lại. PeckShield tìm thấy một giao dịch chuyển 896 đồng Bitcoin vào ví của kẻ tấn công, trị giá hơn 50 triệu USD. Theo nhóm nghiên cứu, mã độc đã xuất hiện từ tháng 10 hoặc tháng 11. Khi đó, tin tặc kích hoạt nó vào những khoảng thời gian ngẫu nhiên để tránh bị phát hiện.
Các hệ thống tài chính phi tập trung (DeFi) dựa trên công nghệ blockchain cho phép chủ sở hữu tiền mã hóa thực hiện các hoạt động tài chính điển hình, chẳng hạn như cho vay và thu lãi.
BadgerDAO từng hứa hẹn mang đến sự an tâm cho người dùng, hỗ trợ các chủ ví giữ tài sản một cách an toàn và có thể rút ra bất kỳ lúc nào. Giao thức cho phép những người có Bitcoin "bắc cầu" tiền mã hóa của họ với nền tảng Ethereum thông qua token.
Sau khi phát hiện vụ việc chuyển tiền trái phép, Badger đã tạm dừng tất cả hợp đồng thông minh. Thao tác này về cơ bản là đóng băng nền tảng và khuyên người dùng từ chối tất cả các giao dịch đến địa chỉ của kẻ tấn công.
Sang tối 2/12, công ty cho biết đã giữ lại dữ liệu theo yêu cầu của các nhà điều tra, thông báo vụ việc đến cơ quan chức năng của Mỹ và Canada, đồng thời tuyên bố sẽ hợp tác đầy đủ với cuộc điều tra do bên thứ 3 thực hiện.
Song song đó, sàn DeFi này cũng tổ chức đều tra độc lập nhằm sớm tìm ra danh tính tin tặc. Badger nghi ngờ hacker đã vượt qua xác thực 2 lớp, truy cập vào tài khoản Cloudflare thông qua khóa API. Cuộc tấn công không nhằm vào lỗ hổng trong công nghệ blockchain mà lợi dụng điểm yếu trên nền tảng web 2.0.
Các hệ thống xác thực đa yếu tố (MFA) được xem là công nghệ bảo mật có tính an toàn cao, bảo vệ người dùng trước những cuộc lừa đảo. Tuy nhiên, các chuyên gia an ninh mạng nhiều lần cảnh báo đã xuất hiện phương thức xâm nhập có thể đánh bại MFA.
(Theo Zing)
- Cùng chuyên mục
Công an Hà Nội triệt phá đường dây tiền ảo chiếm đoạt hàng triệu USD
Công an Hà Nội vừa triệt phá nhóm đối tượng phát hành, quảng bá đầu tư các dự án tiền ảo, huy động tới 7,86 triệu USD (khoảng 200 tỷ đồng) của hơn 3.000 tài khoản nhà đầu tư.
Pháp luật - 21/08/2025 14:42
Giám đốc doanh nghiệp xây dựng bị bắt vì liên tục tái phạm gây ô nhiễm môi trường
Nguyễn Hoàng Hoài Nguyên, Giám đốc Công ty Phương Đông Building, cùng thuộc cấp bị bắt vì liên tục tái phạm hành vi "Gây ô nhiễm môi trường".
Pháp luật - 21/08/2025 10:13
Đất ở tái định cư được miễn tiền sử dụng đất
Nghị định mới của Chính phủ quy định giao đất ở tái định cư hoặc giao đất cho các hộ gia đình, cá nhân trong các cụm, tuyến dân cư vùng ngập lũ theo quyết định của Thủ tướng sẽ được miễn tiền sử dụng đất.
Pháp luật - 20/08/2025 09:50
Hàng loạt quy định mới về quản lý đất đai
Nghị định 226/2025/NĐ-CP bổ sung và sửa đổi nhiều quy định quan trọng liên quan đến bồi thường, ghi nợ tiền sử dụng đất, chuyển mục đích sử dụng đất và đấu giá quyền sử dụng đất...
Pháp luật - 19/08/2025 15:41
Bộ Công an tìm bị hại liên quan vụ án của nguyên Thứ trưởng Nguyễn Bá Hoan
Bộ Công an đang tìm người liên quan đến vụ án “Vi phạm quy định về kế toán gây hậu quả nghiêm trọng; Nhận hối lộ” xảy ra tại CTCP đầu tư xây dựng và cung ứng nhân lực Hoàng Long, Bộ Lao động Thương binh và Xã hội (nay là Bộ Nội vụ).
Pháp luật - 19/08/2025 08:47
Bộ Nội vụ đề xuất bỏ xếp lương viên chức theo thăng hạng chức danh nghề nghiệp
Bộ Nội vụ trình dự thảo Luật Viên chức (sửa đổi) với nhiều điểm mới về tuyển dụng, sử dụng, quản lý và đánh giá viên chức, hướng tới cơ chế minh bạch, cạnh tranh, phát huy năng lực, sàng lọc những trường hợp không đáp ứng yêu cầu.
Pháp luật - 18/08/2025 07:49
Bắt nhóm mua bán hóa đơn trong hoạt động khoáng sản
Giang cùng đồng bọn được xác định đã thực hiện hành vi mua bán trái phép hóa đơn trong hoạt động khoáng sản liên tỉnh với tổng giá trị hàng hóa hơn 11 tỷ đồng.
Pháp luật - 17/08/2025 12:26
Công an dẫn giải vợ ‘siêu lừa’ Mr Hunter về Việt Nam phục vụ điều tra
Cơ quan Cảnh sát điều tra, Bộ Công an cùng Công an TP. Hà Nội vừa dẫn giải đối tượng Ngô Thị Thêu (vợ TikToker Mr Hunter) từ Thái Lan về nước để điều tra vụ án "Lừa đảo chiếm đoạt tài sản.
Pháp luật - 16/08/2025 15:33
Khởi tố vụ 3 doanh nghiệp trốn thuế
3 doanh nghiệp trên địa bàn tỉnh Quảng Trị đã bị Công an tỉnh này khởi tố vì hành vi trốn thuế, với tổng số tiền gần 80 tỷ đồng.
Pháp luật - 16/08/2025 12:53
Hà Nội liên tiếp phát hiện thực phẩm không rõ nguồn gốc, hết hạn sử dụng
Thời gian qua, TP. Hà Nội liên tiếp kiểm tra, phát hiện nhiều vụ kinh doanh, vận chuyển thực phẩm không rõ nguồn gốc, hết hạn sử dụng.
Pháp luật - 15/08/2025 14:58
Nguyễn Văn Hạ: Từ sáng lập Hahalolo đến phi vụ 'siêu lừa đảo' PaynetCoin tỷ đô
Nguyễn Văn Hạ bị Công an tỉnh Phú Thọ khởi tố liên quan đến đường dây lừa đảo tiền ảo quy mô đặc biệt lớn. Hạ là ông chủ MXH Hahalolo từng có màn ra mắt rầm rộ một thời.
Pháp luật - 15/08/2025 10:25
Cái kết buồn của doanh nghiệp nhựa 65 tuổi
Rạng Đông Holding vừa nhận quyết định mở thủ tục phá sản, là đoạn kết buồn cho doanh nghiệp từng có thời gian làm mưa làm gió trên thị trường nhựa.
Pháp luật - 15/08/2025 07:46
Đề xuất miễn, giảm thuế thu nhập cá nhân một số đối tượng
Bộ Tài chính đề xuất quy định miễn, giảm thuế thu nhập cá nhân (hướng dẫn khoản 2, 3 Điều 10 Nghị quyết số 198/2025/QH15 về một số cơ chế, chính sách đặc biệt phát triển kinh tế tư nhân).
Pháp luật - 14/08/2025 10:19
Vai trò đắc lực của 'Nghĩa trời' trong đường dây buôn lậu vàng khủng
Cơ quan CSĐT Bộ Công an vừa kết thúc điều tra, làm rõ thủ đoạn, mánh khóe hai đường dây vận chuyển 113kg vàng trị giá hơn 250 tỷ đồng tiêu thụ ở nhiều tỉnh, thành phố trong cả nước như, TP Hồ Chí Minh, TP Hà Nội, An Giang, Cà Mau. Đáng lưu ý, Nguyễn Hữu Nghĩa (SN 1981, ngụ phường Châu Đốc, An Giang) đã tiếp tay đắc lực cho ông trùm Nguyễn Hoàng Sa (tức "Tỷ" hoặc "Mon"; SN 1980, ngụ phường Châu Đốc, tỉnh An Giang; hiện đang bỏ trốn) gây án.
Pháp luật - 13/08/2025 06:47
Thứ trưởng Bộ Nội vụ Nguyễn Bá Hoan bị mất việc vì nhận hối lộ
Thủ tướng Phạm Minh Chính kỷ luật bằng hình thức buộc thôi việc đối với ông Nguyễn Bá Hoan, Thứ trưởng Bộ Nội vụ do đã có những vi phạm, khuyết điểm trong công tác.
Pháp luật - 13/08/2025 06:45
Ông Lê Thanh Hải bị xóa tư cách Chủ tịch UBND TP.HCM
Ông Lê Thanh Hải bị xóa tư cách chức vụ Chủ tịch UBND TP.HCM và các chức vụ khác do đã có những vi phạm, khuyết điểm trong công tác.
Pháp luật - 12/08/2025 16:56
- Đọc nhiều
Đáng đọc
- Đáng đọc
Tổng Bí thư Tô Lâm: 'Bộ tứ trụ cột' để giúp đất nước cất cánh
Sự kiện - Update 3 month ago
Thủ tướng: Cần truyền cảm hứng cho doanh nhân cống hiến vì đất nước
Sự kiện - Update 3 month ago
Chuyên gia: Không nên quá ‘hoảng loạn’ với con số thuế 46% từ Mỹ
Tài chính - Update 4 month ago
