Ngày 29 tháng 10, crypto hứng chịu hai vụ tấn công chỉ trong một buổi tối. Và không vụ nào phá được blockchain.
Binance: khoảng 6,3 tỷ USD bị rút khỏi các ví nóng trên 10 mạng lưới. Kỷ lục trong lịch sử, trước đó là Bybit với 1,5 tỷ USD.
Polymarket: khoảng 2,7 triệu USD từ hơn 700 tài khoản.
Chênh lệch hơn 2.000 lần. Cách thức giống nhau.
Polymarket: một tập lệnh của nhà thầu phụ, vốn chỉ dùng để đo tốc độ trang web, đã bị thay thế. Trong trình duyệt, tập lệnh này có quyền truy cập như chính trang web và bán các vị thế của người dùng.
Binance: theo phiên bản đầu tiên của sàn, máy tính xách tay của một kỹ sư DevOps bị xâm nhập, qua đó kẻ tấn công tiếp cận được một container dịch vụ xử lý việc rút tiền. Sau đó, họ phát hiện thêm các điểm xâm nhập khác.
Mật mã vẫn trụ vững. Hợp đồng thông minh vẫn trụ vững. Máy tính xách tay và tập lệnh phân tích thì không.
Hiện tại: khoảng 3 tỷ USD đã bị đóng băng, dấu vết dẫn đến nhóm TraderTraitor của Triều Tiên, Binance hứa sẽ bù đắp toàn bộ tổn thất. $BNB đã giảm 8% trong 24 giờ.
Điều cần biết: sau những vụ tấn công như thế này, kẻ lừa đảo tung ra làn sóng «bồi thường»: trang web giả mạo, email từ «bộ phận hỗ trợ Binance». Ví của sàn bị ảnh hưởng, không phải số dư của bạn. Không có đơn đăng ký bồi thường nào cả. Bất kỳ liên kết nào «để nhận tiền» đều là một vụ tấn công thứ hai. Nhắm vào bạn.
Sau buổi tối này, bạn sẽ giữ nhiều tiền hơn trên sàn hay trong ví lạnh? Vì sao?
Binance: khoảng 6,3 tỷ USD bị rút khỏi các ví nóng trên 10 mạng lưới. Kỷ lục trong lịch sử, trước đó là Bybit với 1,5 tỷ USD.
Polymarket: khoảng 2,7 triệu USD từ hơn 700 tài khoản.
Chênh lệch hơn 2.000 lần. Cách thức giống nhau.
Polymarket: một tập lệnh của nhà thầu phụ, vốn chỉ dùng để đo tốc độ trang web, đã bị thay thế. Trong trình duyệt, tập lệnh này có quyền truy cập như chính trang web và bán các vị thế của người dùng.
Binance: theo phiên bản đầu tiên của sàn, máy tính xách tay của một kỹ sư DevOps bị xâm nhập, qua đó kẻ tấn công tiếp cận được một container dịch vụ xử lý việc rút tiền. Sau đó, họ phát hiện thêm các điểm xâm nhập khác.
Mật mã vẫn trụ vững. Hợp đồng thông minh vẫn trụ vững. Máy tính xách tay và tập lệnh phân tích thì không.
Hiện tại: khoảng 3 tỷ USD đã bị đóng băng, dấu vết dẫn đến nhóm TraderTraitor của Triều Tiên, Binance hứa sẽ bù đắp toàn bộ tổn thất. $BNB đã giảm 8% trong 24 giờ.
Điều cần biết: sau những vụ tấn công như thế này, kẻ lừa đảo tung ra làn sóng «bồi thường»: trang web giả mạo, email từ «bộ phận hỗ trợ Binance». Ví của sàn bị ảnh hưởng, không phải số dư của bạn. Không có đơn đăng ký bồi thường nào cả. Bất kỳ liên kết nào «để nhận tiền» đều là một vụ tấn công thứ hai. Nhắm vào bạn.
Sau buổi tối này, bạn sẽ giữ nhiều tiền hơn trên sàn hay trong ví lạnh? Vì sao?
