Trong khi mọi sự chú ý của các cơ quan an ninh và truyền thông đều đổ dồn vào việc cứu Binance, thị trường tiền mã hóa đã hứng chịu hiệu ứng domino. Tội phạm mạng lợi dụng tình trạng quá tải mạng, hỗn loạn và sự mất tập trung để tấn công các nền tảng khác.
Các cuộc tấn công song song nhắm vào ngành:
Tấn công Polymarket: Nền tảng dự đoán lớn nhất đã bị xâm nhập thông qua một nhà cung cấp dữ liệu bên thứ ba. Tin tặc đã rút ít nhất 2,7 triệu USD trực tiếp từ ví của người dùng phiên bản quốc tế trên mạng Polygon.
Tấn công các tổ chức lớn: Các vấn đề bảo mật đã được ghi nhận tại những tên tuổi lớn ở châu Á. Nền tảng tiền tệ Nhật Bản GMO Internet Group, cùng các tập đoàn tài chính Hàn Quốc Mirae Asset Global Investments và Daishin Securities, đều bị ảnh hưởng.
Lỗ hổng trong dịch vụ bên thứ ba (BTCPay Server): Ngay lúc này, giữa lúc tình hình hỗn loạn, tin tặc cũng đang tấn công một số ứng dụng riêng lẻ. Chẳng hạn, một lỗ hổng nghiêm trọng đã được phát hiện trong phần mềm BTCPay Server, được các cửa hàng sử dụng để nhận thanh toán. Tin tặc đánh cắp các tệp thông tin xác thực (.macaroon) dùng để quản lý các nút Lightning Network, rồi rút tiền mã hóa (cả Bitcoin lẫn Litecoin) từ ví nóng của các đơn vị bán hàng.
Một lần nữa, đây là lỗi trong mã của một chương trình thanh toán cụ thể, chứ không phải trong chính blockchain Bitcoin.
Cái bẫy dành cho những người mất cảnh giác: Một chiến dịch lừa đảo chưa từng có đang lan rộng trên mạng. Giả danh «các khoản bồi thường chính thức từ Binance», những kẻ lừa đảo phát tán hàng loạt đường dẫn đến các hợp đồng thông minh giả mạo. Chỉ một cú nhấp chuột và một lần ký giao dịch là đủ để rút sạch ví của những người dùng cả tin.
Quan trọng: Tin tặc đã bắt đầu sử dụng AI trên diện rộng để tức thời tìm kiếm lỗ hổng trong mã nguồn, khiến tần suất tấn công tăng lên mức kỷ lục. Đây là lúc tốt nhất để kiểm tra lại ví lạnh, thu hồi các quyền cấp đáng ngờ (approvals) và tuyệt đối không giao dịch theo CẢM XÚC.
.