Blockchain Terra bị đánh cắp 4 triệu đô la khi kẻ tấn công khai thác lỗ hổng IBC hooks

Updated: 31/07/2024 at 15:57

Mạng blockchain Terra gần đây đã gặp phải một vụ vi phạm an ninh nghiêm trọng khi một kẻ tấn công không rõ danh tính đã khai thác một lỗ hổng trong module IBC hooks. Module này cho phép tương tác giữa các chain, và lỗ hổng của nó đã cho phép kẻ tấn công đánh cắp hơn 4 triệu đô la giá trị token, bao gồm stablecoin USDC và token ASTRO từ Astroport Finance.

Lỗ hổng này đã được xác định trước đó và được vá vào tháng Tư trên toàn hệ sinh thái Cosmos. Tuy nhiên, do bản vá bị bỏ lỡ trong bản nâng cấp của Terra vào tháng Sáu, mạng lưới đã trở nên dễ bị tổn thương, dẫn đến vụ tấn công này. Giá của ASTRO đã giảm 60% do vụ vi phạm, phản ánh tác động lên thị trường.

Nguồn: Coingecko

Để đối phó, Terra đã nhanh chóng thực hiện các biện pháp khẩn cấp để ngăn chặn thiệt hại thêm, phối hợp với các trình xác thực để áp dụng bản vá khẩn cấp. Sự cố này tiếp tục làm tăng thêm lịch sử đầy biến động của mạng Terra, vốn trước đó đã được hard fork từ Terra Classic sau khi stablecoin thuật toán của nó, UST, sụp đổ vào năm 2022.

Vụ vi phạm này nhấn mạnh tầm quan trọng cực kỳ lớn của việc đảm bảo các bản vá bảo mật được áp dụng liên tục trong các lần nâng cấp mạng, đặc biệt là trong môi trường blockchain, nơi mà các lỗ hổng có thể dẫn đến những hậu quả tài chính nghiêm trọng.

SEC tạo trang thông tin cho các nhà đầu tư bị ảnh hưởng bởi thảm họa Terraform

Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đã tạo một trang thông tin cho các nhà đầu tư bị ảnh hưởng bởi sự sụp đổ khủng khiếp của Terraform Labs, công ty đứng sau stablecoin thuật toán Terra USD (UST) và token LUNA. Điều này diễn ra sau một thỏa thuận giữa Terraform Labs và SEC, trong đó công ty đồng ý trả 4,47 tỷ đô la, bao gồm 3,58 tỷ đô la để bồi hoàn và 420 triệu đô la tiền phạt dân sự. Đồng sáng lập Do Kwon cũng bị cấm giữ chức vụ hoặc làm giám đốc của bất kỳ công ty công khai nào.

SEC làm rõ rằng họ sẽ không nhận bất kỳ khoản thanh toán nào từ thỏa thuận cho đến khi các nhà đầu tư và chủ nợ được bồi thường đầy đủ trong vụ phá sản đang diễn ra, với phiên điều trần xác nhận kế hoạch Chương 11 dự kiến bắt đầu vào mùa thu.

Terraform Labs và Do Kwon đã bị SEC kiện vào tháng 2 năm 2023, sau khi Terra USD (UST) sụp đổ vào năm 2022, dẫn đến tổn thất tài chính đáng kể khoảng 40 tỷ đô la cho các nhà đầu tư. Một bồi thẩm đoàn đã kết luận rằng cả hai bên phải chịu trách nhiệm về gian lận dân sự vào tháng 4, cho rằng họ đã lừa dối các nhà đầu tư về tính ổn định của stablecoin thuật toán, được thiết kế để duy trì giá ổn định thông qua các động lực thị trường liên quan đến token quản trị của nó, Luna.

Liên quan đến vấn đề này, Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) đã đưa ra một cảnh báo cho khách hàng về “gian lận theo sau” (follow-on frauds)* nhằm vào các nạn nhân của vụ lừa đảo ban đầu. Những vụ gian lận này, thường được gọi là “gian lận giết mổ lợn” (pig butchering frauds), lợi dụng sự tin tưởng của nạn nhân để gây thiệt hại tài chính thêm, bao gồm các kế hoạch phục hồi gian lận hoặc mở tài khoản ngân hàng để chuyển tiền bị đánh cắp. CFTC đã nhấn mạnh sự khó khăn trong việc phục hồi tiền một khi chúng được chuyển đổi thành các loại tiền điện tử như Bitcoin (BTC) hoặc Tether (USDT).

CFTC khuyên các nhà đầu tư không gửi tiền điện tử cho bất kỳ ai chỉ biết qua mạng và nên kiểm tra xem nền tảng tiền điện tử có được đăng ký với Mạng lưới thực thi tội phạm tài chính (FINCEN) trước khi tham gia giao dịch hay không. Cảnh báo này là một phần của những nỗ lực quy định rộng hơn, vì CFTC cho biết một nửa số hành động thực thi của họ trong năm tài chính vừa qua liên quan đến ngành công nghiệp tiền điện tử, nhấn mạnh sự phổ biến của gian lận trong lĩnh vực này.

Cả SEC và CFTC đều tiếp tục tích cực quy định và đưa ra các cáo buộc chống lại các hoạt động gian lận trong không gian tiền điện tử để bảo vệ các nhà đầu tư và duy trì tính toàn vẹn của thị trường.

*Gian lận theo sau (follow-on frauds) là một hình thức lừa đảo xảy ra sau khi nạn nhân đã bị lừa đảo một lần. Trong loại gian lận này, kẻ lừa đảo nhắm vào những người đã bị tổn thất tài chính từ một vụ lừa đảo trước đó. Họ có thể giả vờ giúp đỡ nạn nhân phục hồi lại tiền mất, đưa ra các đề nghị đầu tư mới, hoặc lợi dụng sự tin tưởng của nạn nhân để thực hiện thêm các hành vi lừa đảo khác. Điều này làm nạn nhân chịu thiệt hại tài chính nặng nề hơn và khiến họ khó khăn hơn trong việc phục hồi lại tài chính.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Tạp chí Bitcoin

Được đề cập trong bài viết
Mới cập nhật

XRP – đồng tiền điện tử lớn thứ tư thế giới theo vốn hóa thị trường – đang trở thành tâm điểm tranh luận khi các chuyên gia trong ngành đặt ra câu hỏi về giá trị cốt lõi của nó trong bối cảnh thị trường hiện nay. Cuộc thảo... ...

Unichain, mạng Layer 2 trên Ethereum do Uniswap Labs phát triển, sẽ bổ sung hỗ trợ cho các tài sản Dogecoin, XRP và Zcash, theo thông báo hôm thứ Năm. Động thái này diễn ra sau khi Uniswap thêm hỗ trợ cho Solana hồi đầu tháng, đánh dấu bước tiến lớn... ...

Bộ trưởng Tài chính, Scott Bessent, thông báo vào ngày thứ Năm rằng Mỹ sẽ tạm thời dỡ bỏ các hạn chế nhằm ngăn chặn các doanh nghiệp Trung Quốc tiếp cận những công nghệ mà chính phủ Mỹ cho là nhạy cảm. Theo nguồn tin từ Reuters, động thái... ...

Amazon Web Services (AWS) lại tiếp tục gặp sự cố gián đoạn trong ngày hôm nay, chỉ sau 10 ngày kể từ lần gián đoạn nghiêm trọng vào ngày 20 tháng 10. Nhiều nền tảng phụ thuộc vào AWS đã ghi nhận các vấn đề vận hành ở nhiều mức... ...

Ethereum (ETH) chuẩn bị bước vào tháng 11 với tâm thế lạc quan thận trọng. Giá ETH giảm gần 2% trong tuần vừa qua, và giảm gần 5% chỉ trong 24 giờ, bất chấp việc Cục Dự trữ Liên bang Mỹ (Fed) vừa hạ lãi suất. Tháng 10 khép lại... ...

Động thái giảm lãi suất 25 điểm cơ bản của Cục Dự trữ Liên bang Mỹ (Fed) đã không tạo ra nhiều chuyển biến tích cực trên thị trường tiền điện tử. Giá Bitcoin và giá Ethereum tiếp tục chìm trong sắc đỏ, vốn hóa toàn thị trường giảm 1,6%,... ...

Giá Maple Finance (SYRUP) tiếp tục duy trì đà tăng mạnh, hiện đang giao dịch trên mức 0,42 USD vào thời điểm viết bài hôm thứ Năm, sau khi tăng gần 9% chỉ trong tuần này. Thành công vượt mốc doanh thu 2 triệu USD trong tháng 10 cho thấy... ...

Công ty Solana (mã cổ phiếu: HSDT) niêm yết trên Nasdaq – trước đây là Helius Medical Technologies – tiếp tục mở rộng lượng nắm giữ SOL trong tháng này, bổ sung khoảng 100.000 SOL (trị giá xấp xỉ 20 triệu USD), nâng tổng số token lên hơn 2,3 triệu,... ...

Giá Hedera (HBAR) tiếp tục duy trì đà tăng ấn tượng, hiện giao dịch trên mốc 0,20 USD vào thời điểm viết bài hôm thứ Năm, sau khi đã leo hơn 13% kể từ đầu tuần. Động lực tăng trưởng này được củng cố mạnh mẽ nhờ việc ra mắt... ...

Trong nửa cuối năm nay, các nhà đầu tư Ether dài hạn đã trở nên hoạt động tích cực hơn khi giá Ether liên tục tiệm cận mức cao nhất lịch sử. Đáng chú ý, nhiều “holder thời kỳ ICO” – những người sở hữu Ether từ giai đoạn phát... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode