DEXX đã bị tấn công mạng nghiêm trọng, tài sản của người dùng bị đánh cắp quy mô lớn

Theo dữ liệu mới nhất, tính đến ngày 17 tháng 11, khối lượng thảo luận về BTC trong tuần trước là 18.23K lần, giảm 13.67% so với tuần trước, giá là 91956 USD, tăng 13.2%. Khối lượng thảo luận về ETH là 4.27K lần, giảm 26.98%, giá là 3134 USD, giảm 2%. Khối lượng thảo luận về TON là 777 lần, giảm 3.63%, giá là 5.52 USD, tăng nhẹ 0.2%.

Vào đêm muộn ngày 16 tháng 11, một nền tảng giao dịch phi tập trung đã gặp phải một sự cố tấn công mạng nghiêm trọng, dẫn đến việc tài sản của nhiều người dùng bị chuyển nhượng trái phép. Dự kiến, số tiền thiệt hại có thể lên tới hàng chục triệu đô la, thậm chí có thể vượt qua một trăm triệu đô la. Chuyên gia an ninh Web3 Yu Xian chỉ ra rằng thông tin khóa riêng của người dùng đã bị rò rỉ, nhưng con đường cụ thể rò rỉ vẫn đang được điều tra. Sự kiện này lại một lần nữa cảnh báo về tính an toàn của tài sản trên chuỗi, đồng thời gây tổn hại nặng nề cho thị trường Meme đang hoạt động gần đây.

Tin tức sự kiện mới nhất

Nền tảng giao dịch này có vị trí quan trọng trong lĩnh vực Meme coin, cung cấp giao dịch, thanh khoản và các dịch vụ tài chính liên quan đến token Meme, xây dựng một hệ sinh thái Meme hoàn chỉnh. Khối lượng giao dịch hàng ngày của nền tảng xếp hạng cao trong DEX, được ca ngợi là "người dẫn đầu" của thị trường Meme coin.

Cuộc điều tra sơ bộ cho thấy quy mô tài sản bị đánh cắp đã đạt trên một tỷ nhân dân tệ, và hacker vẫn đang tiếp tục chuyển đổi tài sản của người dùng. Phân tích kỹ thuật phát hiện ra rằng nền tảng này có những lỗ hổng bảo mật nghiêm trọng:

1. Nền tảng không giám sát ghi lại khóa riêng của người dùng, sau khi hệ thống bị tấn công, hacker có thể dễ dàng truy cập.
2. Người dùng xuất khẩu khóa riêng bằng cách truyền dưới dạng văn bản rõ, rất dễ bị hacker chặn lại.

Nhà sáng lập nền tảng Roy đã phản hồi rằng do lý do đặc biệt, hiện tại không thể giải thích chi tiết tình hình, xin hãy cho thêm thời gian để xử lý. Trước đó, ban lãnh đạo đã tuyên bố đang nỗ lực hết mình để giải quyết vấn đề và cam kết sẽ bồi thường tổn thất cho người dùng.

Tuy nhiên, với số tiền bị đánh cắp ngày càng tăng, hầu hết người dùng tỏ ra nghi ngờ về cam kết bồi thường của nền tảng, độ tin cậy của nền tảng đã xuống mức thấp nhất. Một số người dùng phát hiện rằng, khi xuất khẩu khóa riêng, nền tảng trình bày dưới dạng văn bản rõ, có nghĩa là khóa riêng của người dùng thực sự được lưu trữ trên máy chủ chính thức. Ngay cả khi sử dụng truyền tải HTTPS, việc truyền tải khóa riêng trực tiếp cũng có thể dẫn đến rò rỉ dữ liệu do các vấn đề như lỗ hổng trình duyệt.

Ảnh hưởng đến thị trường Meme

Sau sự kiện xảy ra, nhiều đồng Meme đã giảm giá ở mức độ khác nhau:

• BAN giảm khoảng 30%
• LUCE giảm khoảng 20%
• PNUT giảm tối đa khoảng 12,5%

Cần lưu ý rằng, tính đến ngày 17, ít nhất 13 triệu USD đã được xác nhận là bị đánh cắp, nhưng tổn thất thực tế có thể vượt xa con số này. Ngoài stablecoin, còn có một lượng lớn các đồng Meme nổi tiếng như BAN, Pnut, BITCAT cũng bị đánh cắp. Các chuyên gia cảnh báo rằng các đồng Meme có tính thanh khoản thấp có rủi ro cao hơn.

Đội ngũ an ninh Beosin Alert cho biết, hiện tại hacker vẫn chưa chuyển số tiền bị đánh cắp. Họ đã thu thập khoảng 2800 địa chỉ nạn nhân, phân tích hơn 9000 giao dịch bị đánh cắp. Số tiền bị đánh cắp vẫn được lưu giữ tại địa chỉ do hacker kiểm soát, không thấy dấu hiệu chuyển khoản.

Điều này có nghĩa là ý định cuối cùng của tin tặc vẫn chưa rõ ràng, như việc bán tháo đột ngột có thể gây ra biến động mạnh trên thị trường. Sự kiện này có thể gây thiệt hại nghiêm trọng cho toàn bộ thị trường Meme và thậm chí hệ sinh thái tiền điện tử, ảnh hưởng đến niềm tin của nhà đầu tư.

Gợi ý về an toàn tài chính

Vì gần đây có nhiều sự kiện an ninh xảy ra trong lĩnh vực Meme, các nhà đầu tư nên thực hiện các biện pháp sau để bảo vệ tài sản:

1. Sử dụng ví cứng để lưu trữ tài sản chính, như Ledger, Trezor, v.v.
2. Phân tán quỹ vào nhiều ví khác nhau để tránh rủi ro tập trung.
3. Chọn giải pháp lưu trữ phi tập trung đã được xác minh, chẳng hạn như ví đa chữ ký.
4. Kiểm tra tính an toàn của sàn giao dịch, hiểu cơ chế lưu ký tài sản của nó.
5. Cân nhắc mua bảo hiểm tiền điện tử hoặc tham gia vào việc phòng ngừa rủi ro phi tập trung.

Các mẹo an toàn khác:

• Cẩn trọng với những đề xuất của người khác, nghiên cứu kỹ cơ chế sản phẩm.
• Chọn công cụ tự động hóa có uy tín và hoạt động ổn định.
• Cảnh giác với hành vi lừa đảo trên các nền tảng mạng xã hội, không nhấp vào các liên kết không rõ ràng.
• Ngay lập tức chuyển tiền đến ví tự quản sau khi thực hiện giao dịch lớn.

Cuối cùng, nên học "Sổ tay tự cứu trong rừng đen của blockchain" để nâng cao nhận thức về an toàn. Trong thế giới blockchain, an toàn luôn là điều cần được ưu tiên hàng đầu.