Nền tảng mạng xã hội Web3 UXLINK xác nhận rằng tin tặc đã đánh cắp 11,3 triệu đô la trong tiền mã hóa từ ví đa chữ ký của họ, khiến giá trị token của công ty giảm hơn 70%. Theo công ty an ninh blockchain Cyvers, vi phạm này liên quan đến các chuyển khoản trái phép đến nhiều sàn giao dịch tập trung và phi tập trung. Token UXLINK trị giá khoảng 3 triệu đô la nằm trong số các tài sản bị đánh cắp, với tin tặc ngay lập tức bán ra 800.000 đô la trên thị trường mở.
Điều cần biết:
- Tin tặc đã khai thác hệ thống bảo mật ví đa chữ ký của UXLINK, đánh cắp 11,3 triệu đô la trong các loại tiền mã hóa khác nhau, bao gồm 4 triệu đô la trong USDT.
- Cuộc tấn công đã khiến giá trị token của UXLINK sụt giảm, xóa sạch hơn 70 triệu đô la vốn hóa thị trường trong vòng một giờ.
- Số tiền bị đánh cắp đã nhanh chóng được chuyển đến nhiều sàn giao dịch tiền mã hóa, với tin tặc bán một phần token UXLINK ngay sau vụ trộm cắp.
Chi tiết kỹ thuật phía sau vụ tấn công
Cuộc điều tra của Cyvers tiết lộ rằng kẻ tấn công đã sử dụng một phương pháp tinh vi để xâm phạm cơ sở hạ tầng bảo mật của UXLINK. Tin tặc đã sử dụng hàm delegateCall để loại bỏ các quyền quản trị từ các nhà vận hành hợp pháp.
Động thái kỹ thuật này cho phép họ thêm mình làm chủ sở hữu mới của ví đa chữ ký thông qua hàm addOwnerWithThreshold.
Lỗ hổng bảo mật này cho thấy những điểm yếu trong kiến trúc hợp đồng thông minh mà nhiều nền tảng Web3 đang đối mặt. Ví đa chữ ký thường yêu cầu nhiều bên đồng ý trước khi thực hiện giao dịch, cung cấp bảo mật tốt hơn so với các hệ thống đơn chữ ký. Tuy nhiên, khi bị khai thác đúng cách, các hệ thống này vẫn có thể bị xâm nhập thông qua việc điều khiển cẩn thận các chức năng quản trị.
Tài sản bị đánh cắp của UXLINK bao gồm 4 triệu đô la trong Tether (USDT), cùng với số lượng lớn USD Coin (USDC), Wrapped Bitcoin (WBTC), và Ether (ETH). Tin tặc đã nhanh chóng thanh lý phần lớn số tiền bị đánh cắp, đặc biệt là nhắm vào token nội bộ của UXLINK để bán nhanh chóng.
Tác động thị trường và thách thức khôi phục
Vụ hack đã gây ra áp lực bán ra khổng lồ, khiến giá token của UXLINK rơi tự do. Khối lượng giao dịch tăng vọt hơn 1.700% khi cả những kẻ tấn công ban đầu và những nhà đầu tư hoảng loạn đua nhau thoát khỏi vị trí của mình. Vốn hóa thị trường đã giảm về mức trước đó phản ánh mối lo ngại của nhà đầu tư về an ninh và khả năng tồn tại của nền tảng trong tương lai.
UXLINK, ra mắt năm 2023 như một dự án hạ tầng mạng xã hội dựa trên trí tuệ nhân tạo cho các hệ sinh thái Web3, hiện đối mặt với những thách thức lớn trong việc khôi phục lại sự tin tưởng của người dùng.
Công ty đã thừa nhận vi phạm trong các tuyên bố chính thức, nói rằng các đội ngũ đang "làm việc không ngừng nghỉ với cả nhân viên an ninh nội bộ và bên ngoài" để giải quyết tình hình. Tuy nhiên, mức độ thiệt hại đối với tổng số tài sản của nền tảng vẫn chưa rõ ràng.
Niềm tin của người tiêu dùng có lẽ là thiệt hại lớn nhất trong các vụ vi phạm an ninh tiền mã hóa. Mặc dù các token bị đánh cắp có thể được thay thế về mặt lý thuyết thông qua các cơ chế khôi phục khác nhau, việc xây dựng lại lòng tin của người dùng thường đòi hỏi thời gian đáng kể và những cải tiến an ninh đã được chứng minh.
Phản ứng nhanh chóng của thị trường cho thấy nhà đầu tư coi vụ việc này là nghiêm trọng đặc biệt do UXLINK mới tham gia thị trường gần đây.
Hiểu các thuật ngữ bảo mật tiền mã hóa
Ví đa chữ ký yêu cầu nhiều khóa riêng tư để phê duyệt giao dịch, thường liên quan đến ba đến năm bên riêng biệt phải đồng ý trước khi chuyển quỹ. Hàm addOwnerWithThreshold cho phép các chủ sở hữu ví hiện tại thêm người dùng mới được ủy quyền, nhưng cần được bảo vệ khỏi truy cập trái phép. DelegateCall đại diện cho một hàm lập trình cho phép hợp đồng thông minh thực thi mã từ các hợp đồng khác trong khi duy trì ngữ cảnh lưu trữ của hợp đồng gốc.
Các sàn giao dịch tập trung (CEX) hoạt động như các nền tảng giao dịch truyền thống với sự giám sát của công ty, trong khi các sàn giao dịch phi tập trung (DEX) tạo điều kiện cho giao dịch từ người dùng đến người dùng thông qua các giao thức tự động. USDT và USDC đại diện cho các tiền mã hóa ổn định được thiết kế để duy trì giá trị cố định với đô la Mỹ. Wrapped Bitcoin (WBTC) cho phép Bitcoin hoạt động trong các hệ thống dựa trên Ethereum thông qua các giao thức token hóa.
Những suy nghĩ kết thúc
Vụ hack UXLINK trị giá 11,3 triệu đô la nhấn mạnh các lỗ hổng bảo mật tiếp tục tồn tại trong cơ sở hạ tầng Web3 bất chấp sự tiến bộ của công nghệ ví đa chữ ký. Tác động ngay lập tức của sự cố này đến thị trường cho thấy cách nhanh chóng mà niềm tin của nhà đầu tư có thể bị xói mòn khi các nền tảng gặp phải các vi phạm an ninh lớn, đặc biệt là cho các dự án mới chưa xây dựng xong danh tiếng trong không gian tiền mã hóa cạnh tranh.