tấn công blockchain | Trang tin tức Tiền mã hoá, Tiền số, Tài sản số, Bitcoin, Altcoin

Tóm tắt: Theo dữ liệu trên chuỗi được các nhà nghiên cứu bảo mật blockchain xem xét, sàn giao dịch tiền mã hóa Coinsbuy đã mất hơn 8 triệu USD trong một vụ tấn công phối hợp trên hai blockchain TRON và Ethereum vào ngày 9/8. Kẻ tấn công đã rút 8,07 triệu USD chỉ trong vòng chưa đầy một giờ. Các nhà nghiên cứu đã liên kết hai chuỗi thành một vụ việc duy nhất thông qua công cụ hoán đổi xuyên chuỗi Bridgers. Khoảng 79% số tiền bị đánh cắp đã được chuyển qua sàn giao dịch tức thời FixedFloat, trong khi ChangeNOW đã đóng băng một khoản tiền sáu chữ số. Coinsbuy đã nạp lại các ví bị rút trong vòng 24 giờ, cho thấy khóa riêng có thể không bị xâm phạm, nhưng phương thức tấn công vẫn chưa được làm rõ.Diễn biến vụ tấn côngVào ngày 9/8, kẻ tấn công bắt đầu bằng một giao dịch 5 USDT trước khi rút sạch tám ví TRON chứa 6,04 triệu USDT trong khoảng một giờ. Trên Ethereum, ba ví đồng thời bị rút 1,89 triệu USDT và 77 ETH. Số ETH này sau đó được hoán đổi qua 1inch từ một ví được tạo cùng ngày.Các ghi chép trên chuỗi cho thấy hai chuỗi được liên kết thông qua công cụ hoán đổi xuyên chuỗi Bridgers. Bridgers là một dịch vụ cho phép chuyển tài sản giữa các blockchain khác nhau một cách phi tập trung. Hợp đồng thanh toán của Bridgers trên Ethereum đã chuyển tiền trực tiếp vào ví hoán đổi trên Ethereum, kết nối những gì tưởng chừng là hai hoạt động riêng biệt thành một sự cố duy nhất.Dòng tiền bị đánh cắpKẻ tấn công đã chuyển khoảng 79% số tiền bị đánh cắp qua sàn giao dịch tức thời FixedFloat bằng cách sử dụng khoảng 50 địa chỉ dùng một lần. FixedFloat là một nền tảng trao đổi tiền mã hóa không cần đăng ký, cho phép giao dịch ngay lập tức.79% số tiền bị đánh cắp (~6,37 triệu USD) được chuyển qua FixedFloat.ChangeNOW đã đóng băng một khoản tiền sáu chữ số sau khi được Specter Investigations liên hệ.Khoảng 282 ETH (tương đương 542.000 USD) trên năm địa chỉ vẫn chưa được di chuyển.Phản ứng của CoinsbuyTrong vòng 24 giờ, Coinsbuy đã nạp lại các ví bị rút với số dư gần như ban đầu, chênh lệch dưới 0,05%. Hành động này cho thấy đội ngũ sàn tin rằng khóa riêng (private key) không bị xâm phạm. Khóa riêng là mật khẩu mật mã cho phép chủ sở hữu ký giao dịch và kiểm soát tài sản tiền mã hóa. Tuy nhiên, phương thức tấn công vẫn chưa được xác định. Coinsbuy chưa đưa ra tuyên bố chính thức.Bối cảnh an ninh năm 2025Vụ việc làm gia tăng tổn thất của ngành công nghiệp tiền mã hóa trong một năm vốn đã tốn kém. Theo dữ liệu đến cuối tháng 7, khoảng 972 triệu USD đã bị đánh cắp trong toàn ngành. Con số này cho thấy các vụ tấn công vẫn tiếp tục là mối đe dọa lớn đối với các sàn giao dịch và người dùng.Câu hỏi thường gặpCoinsbuy đã phản hồi thế nào sau vụ tấn công?Coinsbuy đã nạp lại các ví bị rút trong vòng 24 giờ, nhưng chưa đưa ra tuyên bố chính thức. Sàn cũng chưa giải thích cách kẻ tấn công truy cập được tuyến rút tiền.Vụ tấn công có phải do lộ khóa riêng không?Hành động nạp lại ví cho thấy các nhà điều hành sàn tin rằng khóa riêng không bị xâm phạm, nhưng vector tấn công vẫn chưa được xác định.Kẻ tấn công đã chuyển số tiền đi đâu?Khoảng 79% số tiền bị đánh cắp được chuyển qua FixedFloat qua khoảng 50 địa chỉ dùng một lần. ChangeNOW đã đóng băng một phần, và khoảng 542.000 USD ETH vẫn chưa di chuyển.Tổng thiệt hại của ngành tiền mã hóa trong năm nay là bao nhiêu?Tính đến cuối tháng 7, đã có khoảng 972 triệu USD bị đánh cắp trong toàn ngành. Nguồn: CoinDesk Finance Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng. Bài viết liên quanHành trình của công ty stablecoin BVNK đến thương vụ Mastercard mua lại trị giá 1,8 tỷ USDRobinhood ra mắt giao dịch tiền mã hóa tại Anh với ứng dụng tích hợp AINgân hàng trung ương Brazil yêu cầu các sàn giao dịch hoãn chuyển tiền crypto lớn ra nước ngoàiJPYC huy động 38 triệu USD vòng Series B do công ty logistics Nhật Bản AZ-COM Maruwa dẫn đầu

Thẻ: tấn công blockchain

Sàn giao dịch tiền mã hóa Coinsbuy mất 8 triệu USD trong vụ tấn công phối hợp trên hai blockchain