Ví Đa Ký Crypto Whale Bị Đánh Cắp Trong Một Cuộc Tấn Công Tinh Vi
Một kẻ tấn công đã thành công trong việc xâm phạm ví đa ký của một con cá voi chỉ vài phút sau khi nó được tạo ra, rút trộm khoảng 27,3 triệu đô la và thực hiện các hoạt động rửa tiền theo giai đoạn trong 44 ngày qua. Sự cố này dấy lên mối lo ngại về các thực hành an ninh trong hệ sinh thái crypto và làm nổi bật các mối đe dọa đang phát triển nhắm vào các ví có giá trị cao.
Công ty an ninh blockchain PeckShield báo cáo rằng kẻ tấn công đã rửa khoảng 12,6 triệu đô la, hoặc khoảng 4.100 ETH, chủ yếu thông qua Tornado Cash. Kẻ tấn công cũng giữ khoảng 2 triệu đô la trong tài sản lỏng và đã tham gia vào giao dịch đòn bẩy trên Aave. Các phân tích pháp y mới cho thấy tổng tổn thất có thể vượt quá 40 triệu đô la, với các dấu hiệu ban đầu của vụ trộm được truy vết trở lại đầu tháng 11.
Yehor Rudytsia, trưởng bộ phận điều tra pháp y tại Hacken Extractor, giải thích rằng ví được gán nhãn là “bị xâm phạm” có thể không phải là dưới sự kiểm soát của nạn nhân ngay từ đầu. Dữ liệu trên chuỗi cho thấy ví multisig được tạo ra vào ngày 4 tháng 11 lúc 7:46 sáng UTC, nhưng quyền sở hữu đã được chuyển cho kẻ tấn công chỉ sau sáu phút. Rudytsia giải thích, “Rất có thể, kẻ tấn công đã tạo ra ví multisig, chuyển tiền vào đó, và sau đó đã kiểm soát nó gần như ngay lập tức.”
Kẻ tấn công rửa tiền theo từng lô. Nguồn: PeckShield
Sau khi kiểm soát ví, kẻ tấn công đã thể hiện sự kiên nhẫn, thực hiện các khoản gửi Tornado Cash trong nhiều tuần, bắt đầu với 1.000 ETH vào ngày 4 tháng 11 và tiếp tục cho đến đầu tháng 12 với các giao dịch nhỏ hơn, phân tán. Các quỹ còn lại vẫn trên ví bị xâm phạm, giờ đã nằm dưới sự kiểm soát của kẻ tấn công. Rudytsia cũng đã bày tỏ lo ngại về cấu hình của ví. Multisig được thiết lập là “1-trên-1,” chỉ yêu cầu một chữ ký duy nhất để phê duyệt giao dịch—một thiết kế không thực sự đủ điều kiện là multisig và giảm đáng kể tính bảo mật.
Các chuyên gia an ninh tại Hacken cảnh báo rằng nhiều vectơ tấn công khác vẫn khả thi, bao gồm nhiễm phần mềm độc hại, lừa đảo và các lỗi hoạt động như lưu trữ khóa riêng không an toàn hoặc sử dụng cùng một thiết bị cho nhiều người ký. Abdelfattah Ibrahim, một kiểm toán viên DApp, nhấn mạnh rằng việc khóa thiết bị trong kho lạnh và xác minh giao dịch ngoài một giao diện người dùng là những chiến lược giảm thiểu quan trọng.
Những Rủi Ro Mới Nổi lên từ Các Khai thác Do AI Tạo ra
Nghiên cứu gần đây của Anthropic và các học giả về Căn chỉnh & Lý thuyết Machine Learning (MATS) chứng minh rằng các mô hình AI tiên tiến có thể tự động phát triển và thực hiện các khai thác hợp đồng thông minh có lợi nhuận. Trong các bài kiểm tra được kiểm soát, các mô hình như Claude Opus 4.5 của Anthropic, Claude Sonnet 4.5, và GPT-5 của OpenAI đã cùng nhau tạo ra các khai thác trị giá 4,6 triệu đô la, minh họa tiềm năng cho việc hack tự động.
Trong các đánh giá tiếp theo, các mô hình AI này đã phát hiện ra những lỗ hổng zero-day chưa biết trước đó khi được thử nghiệm trên gần 2.850 hợp đồng thông minh mới, tạo ra các khai thác có giá trị gần 4.000 đô la, với chi phí thấp hơn so với chi phí tạo ra những khai thác này. Mối đe dọa đang nổi lên này nhấn mạnh sự cần thiết phải có các biện pháp an ninh nâng cao khi khả năng của AI nhanh chóng phát triển trong không gian blockchain.
Bài viết này ban đầu được xuất bản với tiêu đề Whale Multisig Hacked in Minutes: Attack Drains $40M in Stages trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức crypto, tin tức Bitcoin và các cập nhật blockchain.