AI giúp hacker rà quét 5900 máy, vét sạch ví trong 5 giây
Sáng nay, một nhà nghiên cứu bảo mật đã phanh phui một băng nhóm trộm tiền mã hóa. Chúng dùng các trợ lý lập trình AI như Claude Code làm tay sai, nhắm vào các nút xác thực Solana và máy chủ bot MEV để đánh cắp khóa riêng, vét sạch ví.
Băng nhóm giao cho AI 2 vai trò: 1 tìm mục tiêu, 1 ra tay. AI tìm mục tiêu thu thập khoảng 5900 địa chỉ IP từ dữ liệu nút công khai, GitHub và npm, rồi lần lượt kiểm tra xem có cơ sở dữ liệu, Docker, RPC và cổng SSH nào không đặt mật khẩu hay không.
Trong một vụ tấn công được xác nhận, chúng trước tiên xâm nhập một cơ sở dữ liệu ClickHouse không có mật khẩu, sau đó lợi dụng dịch vụ hệ thống cấu hình sai để giành quyền cao nhất, tìm ra khóa riêng và chỉ mất khoảng 5 giây để chuyển sạch số dư trong các ví có hơn 0.02 đồng $SOL .
Địa chỉ Solana của kẻ tấn công cũng đã được công khai. Dựa trên dữ liệu trên chuỗi, tôi ước tính từ ngày 6 tháng 11 đến nay, địa chỉ này đã nhận và chuyển đi khoảng 114 SOL, tương đương khoảng 9500 USD theo giá hiện tại là khoảng 83 USD. Giao dịch lớn nhất vào khoảng 81.5 SOL, được chuyển đến lúc 13 giờ 31 phút ngày 11 tháng 11 theo giờ Bắc Kinh, rồi bị chuyển đi chỉ 5 phút sau đó. Số dư hiện tại là 0. Chưa thể xác định toàn bộ số tiền này có đến từ các nạn nhân hay không.
Số tiền không lớn, nhưng điều đáng sợ là rào cản quá thấp. Các bạn đang chạy nút hoặc bot, đừng lưu khóa riêng trên máy kết nối với Internet công cộng; hãy nhanh chóng tắt các dịch vụ không có mật khẩu.
Người mới nên tìm hiểu kỹ, hạn chế thao tác; nếu mua tiền mã hóa thì chỉ mua $BTC
Sáng nay, một nhà nghiên cứu bảo mật đã phanh phui một băng nhóm trộm tiền mã hóa. Chúng dùng các trợ lý lập trình AI như Claude Code làm tay sai, nhắm vào các nút xác thực Solana và máy chủ bot MEV để đánh cắp khóa riêng, vét sạch ví.
Băng nhóm giao cho AI 2 vai trò: 1 tìm mục tiêu, 1 ra tay. AI tìm mục tiêu thu thập khoảng 5900 địa chỉ IP từ dữ liệu nút công khai, GitHub và npm, rồi lần lượt kiểm tra xem có cơ sở dữ liệu, Docker, RPC và cổng SSH nào không đặt mật khẩu hay không.
Trong một vụ tấn công được xác nhận, chúng trước tiên xâm nhập một cơ sở dữ liệu ClickHouse không có mật khẩu, sau đó lợi dụng dịch vụ hệ thống cấu hình sai để giành quyền cao nhất, tìm ra khóa riêng và chỉ mất khoảng 5 giây để chuyển sạch số dư trong các ví có hơn 0.02 đồng $SOL .
Địa chỉ Solana của kẻ tấn công cũng đã được công khai. Dựa trên dữ liệu trên chuỗi, tôi ước tính từ ngày 6 tháng 11 đến nay, địa chỉ này đã nhận và chuyển đi khoảng 114 SOL, tương đương khoảng 9500 USD theo giá hiện tại là khoảng 83 USD. Giao dịch lớn nhất vào khoảng 81.5 SOL, được chuyển đến lúc 13 giờ 31 phút ngày 11 tháng 11 theo giờ Bắc Kinh, rồi bị chuyển đi chỉ 5 phút sau đó. Số dư hiện tại là 0. Chưa thể xác định toàn bộ số tiền này có đến từ các nạn nhân hay không.
Số tiền không lớn, nhưng điều đáng sợ là rào cản quá thấp. Các bạn đang chạy nút hoặc bot, đừng lưu khóa riêng trên máy kết nối với Internet công cộng; hãy nhanh chóng tắt các dịch vụ không có mật khẩu.
Người mới nên tìm hiểu kỹ, hạn chế thao tác; nếu mua tiền mã hóa thì chỉ mua $BTC
