Một người giao dịch tài chính phi tập trung đã mất số tiền điện tử trị giá 27 triệu đô la sau khi trở thành nạn nhân của vụ tấn công phishing nhắm vào người dùng Venus Protocol, công ty bảo mật blockchain PeckShield báo cáo hôm thứ Ba. Vụ việc đã buộc nền tảng cho vay phải tạm ngừng hoạt động trong khi thực hiện các đánh giá an ninh khẩn cấp.
Những Điều Cần Biết:
- Một người dùng Venus Protocol đã mất 27 triệu đô la stablecoins sau khi chấp nhận một giao dịch độc hại làm cạn ví của họ
- Cuộc tấn công liên quan đến việc 19,8 triệu đô la trong Venus USDT và 7,15 triệu đô la trong Venus USDC bị rút từ tài khoản bị xâm nhập
- Venus Protocol đã tạm ngừng hoạt động như một biện pháp đề phòng mặc dù xác nhận không có lỗi nào tồn tại trong các hợp đồng thông minh của mình
Mối Đe Dọa Gia Tăng Nhắm Vào Người Dùng DeFi
Cuộc tấn công đại diện cho một hoạt động phishing tinh vi khi tội phạm lừa nạn nhân cho phép truy cập độc hại vào ví tiền điện tử của họ. Phân tích của PeckShield cho thấy ví bị xâm nhập có khoảng 19,8 triệu đô la trong Venus USDT và 7,15 triệu đô la trong Venus USDC trước khi vụ trộm xảy ra.
Các cuộc tấn công phishing liên quan đến tội phạm giả mạo các nguồn hợp pháp để lừa người dùng tiết lộ thông tin nhạy cảm hoặc chấp nhận các giao dịch độc hại. Trong trường hợp này, nạn nhân vô tình đã ký một giao dịch cho phép kẻ tấn công truy cập để rút stablecoins và tài sản đã đóng gói từ số dư của họ.
Vụ việc này làm nổi bật những lỗ hổng dai dẳng của người dùng cá nhân trong tài chính phi tập trung, nơi sai lầm an ninh cá nhân có thể dẫn đến thiệt hại không thể đảo ngược. Không giống như ngân hàng truyền thống, giao dịch tiền điện tử không thể đảo ngược một khi đã được xác nhận trên blockchain.
Venus Protocol Đáp Ứng Với Các Biện Pháp Đề Phòng
Các quan chức Venus Protocol đã hành động nhanh chóng để giải quyết các mối lo ngại của cộng đồng sau khi vụ trộm được báo cáo. Tài khoản mạng xã hội chính thức của nền tảng xác nhận rằng các đánh giá an ninh không phát hiện lỗi nào trong cơ sở hạ tầng hợp đồng thông minh của mình.
Khi bị người dùng hỏi liệu vụ việc có phải do lỗi người dùng gây ra hay không, Venus Protocol cho rằng điều này dường như là đúng. Tuy nhiên, nền tảng đã thực hiện một biện pháp đề phòng tạm ngừng giao thức để thực hiện các đánh giá an ninh kỹ lưỡng.
"Hiện tại, đúng, dường như là trường hợp này. Chúng tôi sẽ cập nhật cho mọi người khi điều tra," Venus Protocol cho biết. "Giao thức đang tạm ngừng trong khi các đánh giá an ninh đang tiến hành."
Phản hồi này thể hiện cam kết của nền tảng đối với an ninh người dùng ngay cả khi lỗ hổng nằm ở thực hành người dùng cá nhân thay vì kiến trúc hệ thống. Cách tiếp cận này phản ánh các thực hành tốt nhất trong ngành để duy trì lòng tin của người dùng trong các sự cố an ninh.
Tháng Chín Đánh Dấu Sự Gia Tăng Các Cuộc Tấn Công Tiền Điện Tử
Vụ việc của Venus Protocol gia nhập danh sách ngày càng tăng các vụ trộm tiền điện tử xảy ra đầu tháng Chín. Các chủ sở hữu token quản trị của World Liberty Financial đã gặp phải các cuộc tấn công từ các ví phishing được biết đến trong cùng ngày, theo người sáng lập SlowMist Yu Xian.
Sàn giao dịch phi tập trung Bunni cũng tạm ngừng tất cả các chức năng hợp đồng thông minh vào thứ Ba sau khi một cuộc khai thác bảo mật nhắm vào cơ sở hạ tầng dựa trên Ethereum của nó. Công ty bảo mật BlockSec Phalcon ước tính tổn thất của Bunni vào khoảng 2,3 triệu đô la từ cuộc tấn công đó.
Những cuộc tấn công tháng Chín này theo sau một tháng Tám tàn khốc, đã chứng kiến các cuộc tấn công tiền điện tử tạo ra hơn 163 triệu đô la tổn thất trong 16 vụ riêng biệt. Các chuyên gia ngành công nghiệp lưu ý một sự tương quan giữa giá tiền điện tử tăng và hoạt động tội phạm tăng cường nhắm vào tài sản kỹ thuật số.
Giám đốc điều hành của Kronos Research Hank Huang giải thích rằng các cuộc khai thác tiền điện tử thường tăng cường trong các thời kỳ tăng giá. Mô hình này ám chỉ rằng tội phạm tăng cường nỗ lực của họ khi phần thưởng tiềm năng đạt mức cao hơn.
Hiểu Các Điều Khoản An Ninh Tiền Điện Tử
Một số khái niệm kỹ thuật trung tâm cho sự việc này cần được giải thích để hiểu rõ hơn. Venus Protocol hoạt động như một nền tảng cho vay phi tập trung nơi người dùng có thể gửi tài sản tiền điện tử để kiếm lãi hoặc vay mượn dựa vào khoản giữ.
Stablecoins như USDT và USDC duy trì giá trị neo vào các loại tiền tệ truyền thống, thường là đô la Mỹ. Token Venus đại diện cho khoản gửi của người dùng trong giao thức, với vUSDT và vUSDC chỉ các phiên bản đóng gói Venus của các stablecoins này.
Hợp đồng thông minh hoạt động như các chương trình tự thực hiện trên các mạng blockchain tự động thực thi các điều khoản thỏa thuận mà không cần trung gian. Khi người dùng chấp nhận giao dịch, họ cấp quyền có thể bị khai thác nếu sự chấp nhận nhắm vào các hợp đồng độc hại.
Kết Luận
Vụ tấn công phishing 27 triệu đô la trên Venus Protocol nhấn mạnh những thách thức an ninh đang diễn ra mà người dùng tài chính phi tập trung phải đối mặt khi các chiến thuật tội phạm ngày càng tinh vi. Mặc dù cơ sở hạ tầng của nền tảng vẫn an toàn, lỗ hổng người dùng cá nhân tiếp tục gây ra rủi ro lớn trong hệ sinh thái tiền điện tử.