Tin tặc dùng cách nào thực hiện vụ trộm tiền ảo gây chấn động? – Tin Công Nghệ

Poly Network là gì?

Một cái tên ít được biết tới hơn trong thế giới tiền điện tử, Poly Network là một nền tảng tài chính phi tập trung (DeFi) tạo điều kiện cho các giao dịch ngang hàng với trọng tâm là cấp phép người dùng chuyển hoặc hoán đổi mã thông báo trên các chuỗi khối (blockchain) khác nhau bao gồm Bitcoin, Ethereum và Ontology.

Tin tặc đánh cắp 613 triệu USD tiền điện tử từ Poly Network như thế nào?

Ví dụ: một khách hàng cũng có thể sử dụng Poly Network để chuyển các mã thông báo như bitcoin từ chuỗi khối Ethereum sang chuỗi thông minh Binance, có thể đang tìm cách truy cập vào một phần mềm cụ thể.

Theo trang web chuyên về tiền điện tử Coindesk, Poly Network được thành lập bởi một liên minh giữa các nhóm đã tạo ra những nền tảng liên kết blockchain, cho dù là Neo, Ontology và Switcheo.

Tin tặc đã đánh cắp token như thế nào?

Poly Network hoạt động trên blockchain thông minh Binance, Ethereum và Polygon. Các mã thông báo được hoán đổi giữa các blockchain bằng cách sử dụng một thỏa thuận thông minh có chứa chỉ dẫn về thời điểm ban hành gia tài cho những đối tác.

Theo công ty tình báo tiền điện tử CipherTrace, một trong những hợp đồng sáng dạ mà Poly Network sử dụng để chuyển token giữa các blockchains duy trì lượng thanh khoản lớn để cho phép người dùng hoán đổi token 1 cách hiệu quả.

Theo tin tức được Poly Network đưa ra vào ngày thứ 10/8 cho biết, trong một cuộc thanh tra sơ bộ cho biết các tin tặc đã khai thác một lỗ hổng trong thỏa thuận sáng dạ này.

Theo phân tích về các giao dịch được đăng bởi Kelvin Fichter, một lập trình viên của Ethereum, các tin tặc có vẻ đã ghi đè các hướng dẫn hợp đồng của từng blockchain trong những ba blockchain và chuyển tiền đến ba địa chỉ ví, các địa chỉ kỹ thuật số để lưu giữ mã thông báo. Những điều ấy sau kia đã được Poly Network truy tìm và xuất bản.

Những kẻ tiến công đã đánh cắp tiền bằng hơn 12 loại tiền điện tử khác nhau, kể cả cả ether và một loại bitcoin, theo dịch vụ pháp lý blockchain Chainalysis cho biết.

Theo thông báo được đăng trên mạng Ethereum do cửa hàng Chainalysis ban bố cho biết, một người tự xưng là kẻ gây nên vụ tiến công cho biết họ đã phát hiện ra một lỗi mà không định vị cụ thể và họ muốn phơi bày lỗ hổng bảo mật trước khi những người khác cũng đều có thể khai thác nó. Hiện Reuters chẳng thể xác minh tính xác thực của các thông tin này.

Tiền đã trở nên đánh cắp đi đâu?

Poly Network cho biết, tính đến cuối ngày 11/8, các tin tặc đã trả lại 260 triệu USD, tuy vậy số chi phí còn sót lại 353 triệu USD vẫn chưa biết đã đi đâu.

Coindesk đã báo cáo vào ngày 10/8 rằng, các tin tặc đã gắng gượng chuyển các gia sản bao gồm mã thông báo tether từ một trong ba ví vào nhóm thanh khoản Curve.fi, nhưng việc chuyển giao kia đã biết thành từ chối. Khoảng 100 triệu USD đã được chuyển rời khỏi một ví khác và gửi vào quỹ thanh khoản Ellipsis Finance.

Tin tặc gây nên vụ đánh cắp này là ai?

Hiện tại, kẻ gây nên vụ đánh cắp này vẫn không được xác định.

Công ty bảo mật tiền điện tử SlowMist cho biết trên trang web của mình rằng, họ đã xác định được hộp thư, địa điểm giao thức internet và dấu vân tay thiết bị của kẻ tấn công, nhưng công ty vẫn không nêu tên bất kỳ cá nhân nào. SlowMist cho thấy vụ trộm có khả năng là 1 cuộc tiến công được lên kế hoạch từ lâu, có tổ chức và đã được chuẩn bị từ trước.

Gurvais Grigg, Giám đốc công nghệ tại Chainalysis và là cựu nhân viên của Cục Điều tra liên bang Mỹ (FBI) cho biết, khó có khả năng tin tặc mũ trắng đánh cắp số chi phí lớn như vậy. Ông bảo rằng chúng cũng có thể có thể đã hoàn trả một số tiền vì quá khó để chuyển chúng thành tiền mặt.

“Thật khó để biết được động cơ của chúng. Hãy xem liệu chúng có trả lại toàn bộ số chi phí hay không”, ông Gurvais Grigg cho biết thêm.

Phan Văn Hòa (theo Reuters)

tiền ảo, tiền điện tử, hacker, tin tặc trộm tiền điện tử, Poly Network

Nội dung Tin tặc dùng cách nào thực hiện vụ trộm tiền ảo gây chấn động? – Tin Công Nghệ được tổng hợp sưu tầm biên tập bởi: napmucmayintannoi.com. Mọi ý kiến vui lòng gửi Liên Hệ cho napmucmayintannoi.com để điều chỉnh. napmucmayintannoi.com tks.