Hàng nghìn ví Solana bị hack và rút ruột trong cuộc tấn công Mutlimillion Dollar

Hàng nghìn ví Solana đã bị rút hết chỉ trong một lần khai thác qua đêm, dẫn đến việc đánh cắp hàng triệu đô la.

Hàng nghìn ví tiền điện tử Solana đã bị xâm nhập và rút hết tiền trong một vụ khai thác không xác định. Cuộc tấn công lớn đã dẫn đến thiệt hại hàng triệu đô la.

Hàng nghìn chiếc ví Solana được sử dụng trong một đêm

Trong một lần khai thác tiền điện tử khác, khoảng 8.000 ví Solana đã bị nhắm mục tiêu bởi một nhóm độc hại không xác định và bị rút sạch chỉ sau một đêm. Việc khai thác diễn ra vào thứ Ba, ngày 2 tháng 8, với giá trị từ năm đến tám triệu đô la Solana, mã thông báo dựa trên Solana và NFT đã bị đánh cắp.

Một loạt các ví phần mềm di động và tiện ích mở rộng khác nhau đã được nhắm mục tiêu, bao gồm TrustWallet, Solflare và Slope, tất cả đều là những nhà cung cấp có uy tín và đáng tin cậy.

Tất cả các ví phần mềm được nhắm mục tiêu đều có một số hình thức kết nối với internet, điều này tạo điều kiện cho làn sóng tấn công từ xa. Tại thời điểm viết bài, có vẻ như không có ví phần cứng nào bị rút cạn trong cuộc tấn công này. Người ta cũng xác nhận rằng mã nguồn của Solana không bị khai thác, nhưng phần mềm của các nhà cung cấp ví khác nhau đã bị ảnh hưởng.

Bên độc hại đã tiến hành cuộc tấn công này bằng cách nào đó có khả năng ký và xử lý các giao dịch từ các ví được nhắm mục tiêu, hoạt động thay mặt cho các chủ sở hữu ví hợp pháp mà họ không hề hay biết. Điều này cho thấy rằng cuộc tấn công liên quan đến việc đánh cắp khóa riêng của nạn nhân để phê duyệt các giao dịch từ ví của họ.

Tiền USDC cũng đã bị đánh cắp trong cuộc tấn công này

Mặc dù ban đầu người ta nghĩ rằng chỉ có Solana và các tài sản dựa trên Solana bị đánh cắp trong cuộc tấn công này, nhưng đã được tiết lộ rằng USD Coin (USDC) cũng đã bị đánh cắp. Nhà đầu tư Justin Barlow của Solana Ventures đã tweet ngay sau cuộc tấn công rằng anh ta cũng đã rút hết tiền USDC của mình.

Barlow cũng tuyên bố trong các bình luận của cùng một dòng tweet rằng ví TrustWallet và Slope của anh ấy đều là mục tiêu trong cuộc tấn công. Hành vi trộm cắp bổ sung này có thể được thực hiện nhờ khả năng tương thích của USD Coin với chuỗi khối Solana.

Solana tiếp tục điều tra việc khai thác

Solana đã khá lên tiếng về vụ tấn công khổng lồ này, tuyên bố trên Twitter rằng một cuộc điều tra liên tục liên quan đến nhiều bên đang được tiến hành về vụ việc.

Tuy nhiên, tại thời điểm viết bài, động thái chính xác của cuộc tấn công vẫn chưa được biết. Nhưng Solana cũng đã tuyên bố trên Twitter rằng người dùng bây giờ nên cố gắng sử dụng ví phần cứng để bảo vệ khóa cá nhân và tiền của họ hiệu quả hơn.

Hack ví tiền hiện đang phổ biến trong tiền điện tử

Tội phạm mạng đã trở nên tràn lan khắp ngành công nghiệp tiền điện tử trong những năm gần đây, với việc mọi người mất số tiền lớn trong các vụ khai thác tinh vi. Đây là lý do tại sao bây giờ điều tối quan trọng là phải bảo vệ tài sản và dữ liệu của bạn càng nhiều càng tốt, để bạn không trở thành nạn nhân của tội phạm tiền điện tử.