Gần 1 triệu đô la bị đánh cắp chỉ trong 94 giây.
Theo cuộc điều tra blockchain của Bitquery, kẻ tấn công đã rút 9.408 SOL, trị giá khoảng 953.000 đô la, từ 48 ví thuộc về chín nhà giao dịch từng sử dụng bot giao dịch Bloom trên Telegram.
Nhưng chi tiết đáng lo ngại nhất là: một số ví bị ảnh hưởng đã không được sử dụng với bot kể từ nửa đầu năm 2025.
Kẻ tấn công đã thử các ví, xác định mục tiêu và rút tiền theo một trình tự phối hợp. Gần như toàn bộ số SOL bị đánh cắp đều được chuyển vào một ví duy nhất.
Bloom cho biết sự cố bắt nguồn từ lỗ hổng thực thi mã từ xa trong một mô-đun của bên thứ ba và cam kết hoàn trả đầy đủ cho tất cả người dùng bị ảnh hưởng. Cơ chế chính xác đằng sau cuộc tấn công vẫn đang được điều tra.
Sự cố này cho thấy điều gì?
🔹 Các kết nối cũ có thể tạo ra rủi ro mới. Ngừng sử dụng một dịch vụ không nhất thiết loại bỏ nguy cơ liên quan đến những ví đã từng kết nối.
🔹 Tốc độ làm thay đổi tính toán kinh tế của tội phạm. Các cuộc tấn công tự động có thể dịch chuyển lượng lớn tài sản số trước khi nạn nhân kịp phản ứng.
🔹 Việc truy vết rất quan trọng. Thông tin tình báo blockchain có thể tái dựng luồng giao dịch, liên kết các giao dịch chuyển tiền có liên quan và giúp điều tra viên xác định tài sản bị đánh cắp được chuyển đi đâu.
Câu hỏi then chốt giờ đây không chỉ là làm thế nào để ngăn chặn một vụ xâm nhập. Mà còn là có thể phát hiện, điều tra và xử lý hoạt động đáng ngờ nhanh đến mức nào.
Trong lĩnh vực tài chính số, mỗi giây đều quý giá.
#AMLBot #BlockchainIntelligence #AML #CryptoCompliance #CryptoExchanges