🚨 CUỘC TẤN CÔNG LỖ HỔNG API 340K$ QUÉT SẠCH $ONE AS TẤN CÔNG GIẢ MẠO TÀI LIỆU VƯỢT QUA 2FA! 💣
Một thỏa hiệp tàn nhẫn trị giá 340.000$ vừa phơi bày lỗ hổng nguy hiểm trong bảo mật tài khoản ngoài chuỗi (off-chain). 🔍 Kẻ tấn công đã dùng các tài liệu xác minh giả mạo để ghi đè cài đặt bảo mật, nhưng lỗi cấu trúc thực sự xảy ra khi các khóa API còn tồn tại vẫn tiếp tục hoạt động sau khi tài khoản được đóng băng rồi được gỡ bỏ.
Ngay khi thời hạn khóa rút tiền 24 giờ hết hiệu lực, kẻ khai thác đã rút cạn hơn 322k USDT cùng với 9.1M $ONE trực tiếp thông qua API bị xâm phạm mà không hề yêu cầu xác nhận 2FA. ⚡ Sự cố nhọn này nhấn mạnh vì sao việc kiểm toán các khóa đang hoạt động cũng quan trọng không kém kỷ luật lưu trữ lạnh (cold storage).
💡 Hôm nay bạn đã kiểm tra quyền quản lý API đang hoạt động của mình để đảm bảo không có quyền truy cập “lạ” (rogue) nào chưa? 👇
⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️
🏷️ #ONE #SecurityAlert #Crypto #RiskManagement
🛡️ ⚡
Một thỏa hiệp tàn nhẫn trị giá 340.000$ vừa phơi bày lỗ hổng nguy hiểm trong bảo mật tài khoản ngoài chuỗi (off-chain). 🔍 Kẻ tấn công đã dùng các tài liệu xác minh giả mạo để ghi đè cài đặt bảo mật, nhưng lỗi cấu trúc thực sự xảy ra khi các khóa API còn tồn tại vẫn tiếp tục hoạt động sau khi tài khoản được đóng băng rồi được gỡ bỏ.
Ngay khi thời hạn khóa rút tiền 24 giờ hết hiệu lực, kẻ khai thác đã rút cạn hơn 322k USDT cùng với 9.1M $ONE trực tiếp thông qua API bị xâm phạm mà không hề yêu cầu xác nhận 2FA. ⚡ Sự cố nhọn này nhấn mạnh vì sao việc kiểm toán các khóa đang hoạt động cũng quan trọng không kém kỷ luật lưu trữ lạnh (cold storage).
💡 Hôm nay bạn đã kiểm tra quyền quản lý API đang hoạt động của mình để đảm bảo không có quyền truy cập “lạ” (rogue) nào chưa? 👇
⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️
🏷️ #ONE #SecurityAlert #Crypto #RiskManagement
🛡️ ⚡