Vụ trộm kỹ thuật số lớn nhất lịch sử: 600 triệu đô la biến mất trong im lặng
Hãy tưởng tượng bạn thức dậy vào một buổi sáng và phát hiện có người đã đánh cắp hơn 600 triệu đô la từ kho tiền kỹ thuật số của mình mà không cần nổ một phát súng nào. Còn khó tin hơn nữa? Vụ trộm xảy ra cách đây 6 ngày, vậy mà hôm nay bạn mới phát hiện!
Đây là câu chuyện có thật về vụ tấn công mạng vào Ronin Network (blockchain đứng sau Axie Infinity) vào tháng 3 năm 2022. Đó là một thảm họa tiền mã hóa quy mô lớn do một trong những nhóm tội phạm mạng khét tiếng nhất thế giới thực hiện: Lazarus Group.
📌 Xâm nhập trong im lặng: Chuyện đã xảy ra thế nào
Tin tặc không dùng những đoạn mã cực kỳ phức tạp. Thay vào đó, chúng lợi dụng lòng tin của con người và sự đơn giản:
• Lời mời làm việc giả: Tin tặc tiếp cận một kỹ sư cấp cao trên LinkedIn, giả danh một công ty danh tiếng với lời mời làm việc có mức đãi ngộ cực kỳ hấp dẫn.
• Tệp PDF độc hại: Sau nhiều vòng phỏng vấn giả, chúng gửi một tệp PDF chứa “hợp đồng” chính thức. Ngay khi kỹ sư mở tệp trên máy tính của công ty, phần mềm gián điệp đã lây nhiễm vào mạng lưới.
• Chiếm quyền kiểm soát: Mạng Ronin yêu cầu 9 khóa xác thực để phê duyệt giao dịch. Tin tặc đã xâm nhập được 5 khóa trong số đó thông qua chiếc máy tính duy nhất ấy, nhờ vậy chúng có toàn quyền rút sạch tiền.
💰 Vì sao không ai phát hiện?
Tin tặc đã khéo léo thao túng hệ thống để không kích hoạt bất kỳ cảnh báo hay thông báo nào. Đội ngũ Ronin chỉ phát hiện ra thảm họa khi một người dùng báo rằng họ không thể rút 5.000 ETH từ cầu nối!
💬 Đến lượt bạn: Bảo mật hay tiện lợi?
Vụ trộm này chứng minh rằng ngay cả những ông lớn tiền mã hóa cũng có thể sụp đổ chỉ vì một sai lầm của con người—chẳng hạn như mở một tệp đơn giản.
Theo bạn, ai phải chịu trách nhiệm cho những vụ tấn công quy mô lớn như vậy? Là chính hệ thống blockchain hay sự thiếu nhận thức về an ninh mạng của người dùng? Bạn sẽ làm gì khác đi để bảo vệ một mạng lưới? Hãy chia sẻ suy nghĩ của bạn trong phần bình luận bên dưới! 👇
#Binance #CryptoSecurity #RoninNetwork #LazarusGroup
$AXS $ETH
Hãy tưởng tượng bạn thức dậy vào một buổi sáng và phát hiện có người đã đánh cắp hơn 600 triệu đô la từ kho tiền kỹ thuật số của mình mà không cần nổ một phát súng nào. Còn khó tin hơn nữa? Vụ trộm xảy ra cách đây 6 ngày, vậy mà hôm nay bạn mới phát hiện!
Đây là câu chuyện có thật về vụ tấn công mạng vào Ronin Network (blockchain đứng sau Axie Infinity) vào tháng 3 năm 2022. Đó là một thảm họa tiền mã hóa quy mô lớn do một trong những nhóm tội phạm mạng khét tiếng nhất thế giới thực hiện: Lazarus Group.
📌 Xâm nhập trong im lặng: Chuyện đã xảy ra thế nào
Tin tặc không dùng những đoạn mã cực kỳ phức tạp. Thay vào đó, chúng lợi dụng lòng tin của con người và sự đơn giản:
• Lời mời làm việc giả: Tin tặc tiếp cận một kỹ sư cấp cao trên LinkedIn, giả danh một công ty danh tiếng với lời mời làm việc có mức đãi ngộ cực kỳ hấp dẫn.
• Tệp PDF độc hại: Sau nhiều vòng phỏng vấn giả, chúng gửi một tệp PDF chứa “hợp đồng” chính thức. Ngay khi kỹ sư mở tệp trên máy tính của công ty, phần mềm gián điệp đã lây nhiễm vào mạng lưới.
• Chiếm quyền kiểm soát: Mạng Ronin yêu cầu 9 khóa xác thực để phê duyệt giao dịch. Tin tặc đã xâm nhập được 5 khóa trong số đó thông qua chiếc máy tính duy nhất ấy, nhờ vậy chúng có toàn quyền rút sạch tiền.
💰 Vì sao không ai phát hiện?
Tin tặc đã khéo léo thao túng hệ thống để không kích hoạt bất kỳ cảnh báo hay thông báo nào. Đội ngũ Ronin chỉ phát hiện ra thảm họa khi một người dùng báo rằng họ không thể rút 5.000 ETH từ cầu nối!
💬 Đến lượt bạn: Bảo mật hay tiện lợi?
Vụ trộm này chứng minh rằng ngay cả những ông lớn tiền mã hóa cũng có thể sụp đổ chỉ vì một sai lầm của con người—chẳng hạn như mở một tệp đơn giản.
Theo bạn, ai phải chịu trách nhiệm cho những vụ tấn công quy mô lớn như vậy? Là chính hệ thống blockchain hay sự thiếu nhận thức về an ninh mạng của người dùng? Bạn sẽ làm gì khác đi để bảo vệ một mạng lưới? Hãy chia sẻ suy nghĩ của bạn trong phần bình luận bên dưới! 👇
#Binance #CryptoSecurity #RoninNetwork #LazarusGroup
$AXS $ETH