Trong một tin tức gây sốc, giao thức cho vay zkSync nổi tiếng EraLend vừa trở thành nạn nhân của một vu hack bị nghi ngờ gây thiệt hại 3,4 triệu đô la. Sự cố xảy ra vào lúc 16:27 ngày 25/7/2023 (theo giờ Việt Nam), làm náo loạn cộng đồng tiền điện tử. Theo báo cáo của Spreekaway, tác động của cuộc tấn công hiện đang được đánh giá, nhưng team EraLend tự tin rằng tình hình đã được kiểm soát.

EraLend đã phán ứng đối với vụ việc rất nhanh và có trách nhiệm. Ngay sau khi phát hiện vi phạm bảo mật, team đưa ra thông báo khẩn cấp trên kênh Discord của họ. Cụ thể, EraLend cảnh báo cộng đồng về cuộc tấn công mạng và thực hiện các biện pháp ngay lập tức để bảo vệ nền tảng cũng như tiền của người dùng. 

“Chúng tôi viết thư này để thông báo cho bạn về sự cố bảo mật xảy ra lúc 16:27 ngày 25/07/2023 (theo giờ Việt Nam). Chúng tôi đã phát hiện và xác nhận một cuộc tấn công mạng trên nền tảng của chúng tôi. Chúng tôi muốn đảm bảo với bạn rằng cuộc tấn công đã được ngăn chặn và kẻ đe dọa không thể tiếp tục hành động nữa. Phạm vi tác động hiện đang được đánh giá và sẽ sớm công bố thêm”. 

Để giảm thiểu rủi ro tài sản tiếp tục chảy ra, EraLend nhanh chóng đình chỉ tất cả các hoạt động cho vay trên nền tảng của mình. Trong khi tiến hành điều tra, team hợp tác chặt chẽ với các chuyên gia an ninh mạng và đối tác cầu nối cross-chain để ngăn chặn thêm bất kỳ vi phạm nào khác. 

Ảnh hưởng của vụ hack đang được những người dùng có tiền trên nền tảng báo cáo. Theo một người dùng có 786.162 USDC trong EraLend, họ đã vay khoảng 283,0596 ETH, tương đương 524.509 đô la. Do đó, thiệt hại tối đa cho người dùng này ước tính vào khoảng 261.652 đô la. Nếu tính tất cả người dùng EraLend, thiệt hại có khả năng sẽ rất lớn. 

Tuy nhiên, EraLend đảm bảo với cộng đồng rằng chỉ USDC bị ảnh hưởng trong sự cố và tất cả các tài sản khác vẫn an toàn. Nền tảng này cũng khuyên người dùng không nên gửi USDC cho đến khi có thông báo mới để đảm bảo an toàn cho họ. 

Tính bảo mật của các nền tảng tài chính phi tập trung luôn là mối quan ngại hàng đầu trong không gian tiền điện tử. Với những sự cố như thế này, cộng đồng được nhắc nhở về tầm quan trọng của các biện pháp bảo mật mạnh mẽ và cảnh giác liên tục trước các mối đe dọa mạng tiềm ẩn. EraLend hợp tác với các công ty bảo mật mạng là một bước tích cực và chủ động để xác định nguồn gốc của cuộc tấn công và ngăn chặn các sự cố tương tự trong tương lai. 

Vụ hack EraLend là lời cảnh tỉnh các nền tảng DeFi khác và kêu gọi thực hiện các biện pháp bảo mật nâng cao. Vụ việc nêu bật tầm quan trọng của việc tiến hành kiểm tra bảo mật thường xuyên, sử dụng các phương pháp tốt nhất và thúc đẩy giao tiếp cởi mở với người dùng trong các cuộc khủng hoảng như vậy. 

  

Minh Anh

Theo AZCoin News