Fantom Foundation, một nền tảng blockchain nổi tiếng với các giải pháp sáng tạo, xác nhận đã trải qua một vụ hack nghiêm trọng vào ngày 17 tháng 10. Sự cố mạng này đã dẫn đến thiệt hại số tiền điện tử trị giá hàng trăm nghìn đô la, bao gồm một số tiền đáng kể từ Quỹ Fantom Foundation.
Thông báo được công bố thông qua tài khoản Twitter chính thức của Fantom, nơi dự án giải quyết sự cố đáng tiếc một cách minh bạch:
“Chúng tôi đã biết về các báo cáo cho thấy một số lượng nhỏ ví Fantom đã bị xâm phạm vào sáng sớm hôm nay. Tại thời điểm này, chúng tôi có thể xác nhận các ví được đề cập đã bị ảnh hưởng, bao gồm 550 nghìn đô la trong quỹ Fantom Foundation.”
Fantom Foundation đảm bảo với cộng đồng tiền điện tử rằng cuộc tấn công đã không ảnh hưởng đến phần lớn tài sản nắm giữ của họ, với hơn 99% số tiền của họ vẫn được đảm bảo an toàn. Tiết lộ này mang lại phần nào sự nhẹ nhõm cho những người ủng hộ Fantom, cho thấy rằng dự án vẫn kiên cường khi đối mặt với nghịch cảnh.
Đáng chú ý, tổ chức này cũng tiết lộ rằng một ví của nhân viên, trước đây bị nhầm là thuộc về Foundation, nằm trong số các tài khoản bị ảnh hưởng. Nó gọi đây là một “cuộc tấn công cá nhân có chủ đích” và cam kết sẽ theo dõi và điều tra tình trạng tiền của nhân viên.
Trong khi các báo cáo ban đầu cho rằng cuộc tấn công có thể đã khai thác lỗ hổng zero-day trong trình duyệt web phổ biến Google Chrome, Fantom nhấn mạnh rằng họ vẫn đang trong quá trình điều tra bản chất và nguồn gốc của cuộc tấn công. Việc lợi dụng hổng trình duyệt như vậy thật đáng lo ngại vì nó có khả năng khiến những người dùng khác gặp phải các cuộc tấn công tương tự nếu không được giải quyết kịp thời.
Sau vụ việc, nhà bình luận tiền điện tử độc lập Spreek đã chia sẻ một tin nhắn ban đầu được đăng bởi một quản trị viên trên kênh Telegram của Fantom. Thông báo này đi sâu vào khả năng liên quan đến lỗ hổng Google Chrome trong cuộc tấn công.
Các báo cáo riêng biệt của Spreek cũng chỉ ra rằng một trong những ví của kẻ tấn công có thời điểm nắm giữ số tiền đáng kinh ngạc là 6,7 triệu USD. Tuy nhiên, vẫn chưa rõ liệu tất cả số tiền này có liên quan trực tiếp đến vụ tấn công vào Fantom hay không.
Hơn nữa, Spreek còn phát hiện ra một thực tế nghiệt ngã rằng nhiều ví của nhân viên Fantom đã trở thành nạn nhân, trong đó có một thành viên trong nhóm đã mất số tiền đáng kể 3,4 triệu USD.
Các báo cáo bổ sung từ CertiK cho thấy kẻ tấn công đã hợp nhất số tiền bị đánh cắp vào một địa chỉ Ethereum khác, hiện nắm giữ số tiền đáng kể là 7 triệu USD. Điều này đặt ra câu hỏi về tính bảo mật của tiền trong hệ sinh thái tiền điện tử và những thách thức mà các dự án và cá nhân phải đối mặt trong việc bảo vệ tài sản của họ.
Fantom Foundation chưa tiết lộ liệu họ có thực hiện bất kỳ hành động pháp lý nào hoặc cố gắng thu hồi số tiền bị đánh cắp hay không. Tuy nhiên, sự cố này nhấn mạnh nhu cầu liên tục về các biện pháp bảo mật nâng cao trong không gian tiền điện tử và tầm quan trọng của việc điều tra kịp thời để xác định các lỗ hổng và giải quyết các mối đe dọa tiềm ẩn.
Sau tin tức về vụ tấn công, giá token gốc FTM đã giảm hơn 5% và hiện đang giao dịch ở mức 0,17 đô la.
Nguồn: TradingView
Itadori
Theo AZCoin News
