$Đêm qua, một dự án tiền mã hóa GUA đã phải hứng chịu một vụ xâm nhập an ninh nghiêm trọng, dẫn đến việc chiếm đoạt 14,98 triệu token GUA, được ước tính trị giá khoảng 15,2 triệu USD tại thời điểm xảy ra sự cố.

Kẻ xâm nhập đã bán ngay toàn bộ số lượng 15 triệu token GUA thông qua mạng (On-chain), khiến giá trị thị trường của chúng giảm mạnh và bất ngờ. Sau đó, hắn đã đổi các token bị đánh cắp lấy 2.784 đồng Ethereum và lưu trữ chúng trong ba ví kỹ thuật số khác nhau.

Kẻ tấn công đã thực hiện quy trình này bằng cách khai thác một lỗ hổng phần mềm trong giao diện người dùng (UI Tampering) để chỉnh sửa nội dung của hợp đồng thông minh, đồng thời lợi dụng yếu tố con người do đãng trí và dựa vào việc kiểm tra hình ảnh nhanh.

Kẻ tấn công sử dụng các máy tính tiên tiến để tạo ra hàng triệu địa chỉ ngẫu nhiên cho đến khi tìm thấy một địa chỉ ví riêng của mình có bốn ký tự đầu và bốn ký tự cuối khớp với địa chỉ hợp đồng Airdrop pháp lý của dự án.

Kẻ tấn công đã thành công trong việc đánh lừa người kiểm duyệt bằng cách tận dụng các thành viên khác trong nhóm phụ trách việc ký duyệt chỉ kiểm tra bốn ký tự đầu và bốn ký tự cuối của địa chỉ theo hình thức rà soát trực quan bằng mắt thường trước khi chấp thuận giao dịch.

Ngay sau khi các chữ ký cần thiết từ đối tác được hoàn tất, giao dịch đã được phát lên blockchain để tiền tự động và không thể đảo ngược chuyển đến kẻ tấn công thay vì hợp đồng Airdrop pháp lý.

Nhóm dự án SUPERFORTUNE AI (đơn vị phát triển token GUA) cho biết các điều tra ban đầu cho thấy đã có sự can thiệp hoặc xâm nhập trái phép đối với địa chỉ ví trong quá trình thực hiện giao dịch ký nhiều chữ ký.

Dự án GUA hoạt động như một nền tảng "đọc tử vi thông minh" (AI Fortune-telling) dành cho thị trường tiền điện tử. Nó sử dụng các hệ thống siêu hình phương Đông như chiêm tinh học và thuật xem số của Trung Quốc "Bazi" (Ba Zi), cùng Ngũ Hành (Wu Xing) để phân tích năng lượng của ví số và dự đoán xu hướng thị trường.

Tiêu đề pháp lý nhắm tới (Hợp đồng Airdrop):

0x70ae7D3DECfB4C3aE996fb1c07092566F73D5c15

Địa chỉ ví ban đầu của kẻ xâm nhập đã nhận token:

0x70AE678b457C5E1b3fD7AD9537F234dFc1795C$GUA 15

#HackerNews