Portal
Hot News
Newest
Feautured
Admin
Vào ngày 21/5, sàn giao dịch phi tập trung RetoSwap vừa xác nhận đã trở thành nạn nhân của một vụ tấn công nghiêm trọng liên quan đến lỗ hổng trong giao thức Haveno, khiến nền tảng này thiệt hại khoảng 7.000 XMR, tương đương gần 2,7 triệu USD theo giá thị trường hiện tại. Sự cố đang thu hút sự chú ý lớn từ cộng đồng tiền mã hóa, đặc biệt là những người theo dõi hệ sinh thái Monero (XMR) và các giao thức giao dịch phi tập trung tập trung vào quyền riêng tư.
Theo thông báo được đăng tải trên nền tảng X vào ngày 21/05, đội ngũ RetoSwap cho biết trưởng nhóm phát triển Haveno có biệt danh “woodser” đã phát hiện dấu hiệu tấn công từ sáng hôm trước. Ngay sau khi nhận được cảnh báo, RetoSwap đã lập tức chặn địa chỉ onion của kẻ tấn công, nâng yêu cầu phiên bản client tối thiểu lên 2.0.0 và tạm ngừng toàn bộ hoạt động giao dịch để ngăn thiệt hại lan rộng.
RetoSwap nhấn mạnh rằng hệ thống nội bộ của nền tảng không bị xâm nhập trực tiếp. Nguyên nhân chính được xác định xuất phát từ lỗ hổng bảo mật nằm trong giao thức Haveno – nền tảng giao dịch ngang hàng (P2P) được xây dựng dựa trên mã nguồn của Bisq và tập trung vào giao dịch Monero nhằm tăng tính riêng tư cho người dùng.
Các phân tích ban đầu cho thấy hacker đã thực hiện hình thức giả mạo trọng tài viên bằng cách gửi các thông điệp ACK giả mạo trong quá trình giao tiếp giữa các node. Sau đó, kẻ tấn công thay đổi địa chỉ node sang các địa chỉ do chúng kiểm soát, từ đó tạo ra các ví đa chữ ký (multi-signature wallet) đã bị cài cắm từ trước ngay trước khi người dùng nạp tiền vào hệ thống. Điều này khiến tài sản bị chuyển hướng mà người dùng gần như không thể phát hiện trong quá trình giao dịch.
Điểm đáng chú ý là phần lớn thiệt hại tập trung ở các giao dịch báo giá bằng tiền mã hóa, trong khi những người giao dịch bằng tiền pháp định (fiat) được cho là không bị ảnh hưởng. Hiện đội ngũ RetoSwap cho biết đang đánh giá nhiều phương án hỗ trợ nhằm giúp các trader bị ảnh hưởng có cơ hội khôi phục một phần tài sản đã mất.
Công ty bảo mật blockchain PyShield xác nhận tổng thiệt hại ước tính vào khoảng 7.000 XMR. Vụ việc tiếp tục làm dấy lên những lo ngại xoay quanh độ an toàn của các giao thức DeFi và nền tảng giao dịch phi tập trung, đặc biệt là những hệ thống sử dụng cơ chế đa chữ ký hoặc hạ tầng node ẩn danh trên mạng Tor.
Tin tức Coin#Thêm #dự #án #DeFi #bị #hack #thiệt #hại #triệu #USD1779350956
