Dòng tweet đã bị tác giả xóa.
Nhưng chúng tôi đã lưu lại mọi thứ 🙂.
Ba dự án tiền mã hóa đã bị tấn công vào ngày 24 tháng 9, chịu tổng thiệt hại hơn 11M USD. Kẻ tấn công đã rút khoảng 1,8M USD từ Payy Network, đánh cắp 7M USD từ Duelbits và mint 2,3M USD token không có tài sản bảo đảm trên mạng Meter.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Các sự cố ảnh hưởng đến nhiều phần khác nhau của hạ tầng tiền mã hóa, từ cầu nối cross-chain đến private key. Hai trong số ba dự án bị ảnh hưởng đã từng hứng chịu các vụ hack lớn trong những năm trước.
Xem bài đăng trên X Đang tải...
Payy Network, đơn vị cung cấp dịch vụ trả lương on-chain và quản lý ngân quỹ, là bên đầu tiên báo cáo bị tấn công. Cầu nối tới Ethereum của họ đã bị xâm phạm, khiến đội ngũ phải dừng hoàn toàn mạng lưới.
Nhà nghiên cứu on-chain Specter phát hiện các giao dịch đáng ngờ từ cầu nối Payy Network. Kẻ tấn công, ban đầu nhận tiền thông qua giao thức quyền riêng tư Railgun, đã hoán đổi 1,8M USD USDC bị đánh cắp lấy Ethereum.
Payy Network sau đó xác nhận kẻ tấn công đã rút cạn toàn bộ số dư của cầu nối. Công ty cho biết số tiền này là các khoản tiền gửi không lưu ký của người dùng Payy Network và Payy Wallet, nhưng chưa công bố nguyên nhân vụ khai thác lỗ hổng.
Mục tiêu tiếp theo là nền tảng cờ bạc và cá cược tiền mã hóa Duelbits. PeckShield ban đầu ước tính thiệt hại ở mức 4,3M USD, trước khi Specter xác định thêm các địa chỉ bị ảnh hưởng trên mạng Bitcoin và Solana, nâng ước tính lần lượt lên 4,9M USD rồi 5,9M USD.
Xem bài đăng trên X Đang tải...
Một đồng sáng lập Duelbits sau đó báo cáo thiệt hại khoảng 7M USD. Một private key bị xâm phạm được cho là nguyên nhân gây ra sự cố. Năm 2024, nền tảng này mất 4,6M USD trong một vụ tấn công mà CertiK cũng liên hệ với khả năng rò rỉ private key.
Dự án thứ ba bị ảnh hưởng là blockchain EVM Meter.io. Không giống vụ tấn công Payy Network, hacker không rút cạn dự trữ hiện có của cầu nối mà khai thác lỗ hổng xác minh block để mint token không có tài sản bảo đảm.
Theo Blockaid, kẻ tấn công đã tạo ra lượng tài sản trị giá khoảng 2,3M USD rồi bán chúng qua sàn giao dịch phi tập trung PancakeSwap. Đội ngũ Meter cho biết đã bảo toàn trạng thái mạng lưới, dù vẫn chưa xác định cách khôi phục mạng.
Việc bán các tài sản không có tài sản bảo đảm đã kích hoạt đà giảm mạnh của các token liên quan đến Meter. MTR mất gần 80% giá trị, trong khi MTRG giảm khoảng 75%. Dự án này trước đó từng gặp một vụ khai thác cầu nối vào năm 2022, gây thiệt hại khoảng 4,4M USD.
Chuỗi vụ tấn công xảy ra giữa lúc Bitget đối mặt với một sự cố lớn hơn nhiều. Sàn giao dịch báo cáo các giao dịch chuyển tài sản trái phép trị giá khoảng 351,6M USD từ một số lượng ví hạn chế và tạm thời đình chỉ rút tiền trong khi tiến hành kiểm tra bảo mật.
Bitget cho biết hoạt động giao dịch và nạp tiền vẫn diễn ra bình thường, số dư người dùng được hiển thị chính xác. Công ty đang điều tra sự cố và phân tích các tình tiết xoay quanh việc dịch chuyển tiền.
Trước đó, chúng tôi đưa tin KelpDAO đã đệ đơn kiện LayerZero và đồng sáng lập Brian Pellegrino liên quan đến vụ hack 292M USD. KelpDAO cho rằng các rủi ro không được tiết lộ và những thiếu sót trong công nghệ của LayerZero là nguyên nhân dẫn đến vụ tấn công.