Portal
Hot News
Newest
Feautured
Admin
Cầu nối Verus–Ethereum Bridge một lần nữa trở thành mục tiêu của tin tặc khi bị khai thác lỗ hổng bảo mật, khiến khoảng 7,54 triệu USD tài sản số bị đánh cắp. Đây là lần thứ hai trong vòng hai tháng giao thức này hứng chịu một vụ exploit nghiêm trọng, làm dấy lên lo ngại về mức độ an toàn của các cầu nối blockchain (cross-chain bridge) – vốn từ lâu được xem là một trong những mắt xích dễ bị tấn công nhất trong lĩnh vực tài chính phi tập trung (DeFi).
Theo nền tảng bảo mật blockchain Blockaid, hệ thống giám sát của họ đã phát hiện một cuộc tấn công mới nhắm trực tiếp vào Verus–Ethereum Bridge. Tin tặc đã lợi dụng quy trình import của cây cầu để kích hoạt các khoản thanh toán trên mạng Ethereum mà không có tài sản bảo chứng tương ứng. Điều này cho phép kẻ tấn công rút tài sản từ bridge trái phép và nhanh chóng chiếm đoạt lượng tiền điện tử trị giá khoảng 7,54 triệu USD.
Số tài sản bị đánh cắp bao gồm ETH, tBTC, USDC, USDT, EURC, MKR và scrvUSD. Sau khi hoàn tất quá trình rút tiền, toàn bộ các loại tài sản này đều được chuyển đổi sang ETH nhằm đơn giản hóa việc quản lý dòng tiền và có thể phục vụ các bước tiếp theo như chuyển qua nhiều ví hoặc sử dụng các dịch vụ trộn tiền để che giấu dấu vết.
Blockaid cho biết vụ việc mới có nhiều điểm tương đồng đáng chú ý với cuộc tấn công xảy ra hồi tháng 5. Cả hai đều nhắm vào cùng một hợp đồng cầu nối, khai thác cùng đường dẫn xử lý giao dịch và thuộc cùng một nhóm lỗ hổng bảo mật. Tuy nhiên, địa chỉ ví thực hiện cuộc tấn công lần này hoàn toàn mới, cho thấy đây nhiều khả năng là một tác nhân khác chứ không phải hacker đứng sau vụ exploit trước đó.
Trước đó, vào ngày 18/5, Verus–Ethereum Bridge từng bị khai thác khiến khoảng 11,5 triệu USD tài sản bị đánh cắp. Sau khi chiếm đoạt số tiền này, hacker đã chuyển đổi tài sản sang khoảng 5.402,4 ETH. Điều đáng chú ý là sau quá trình trao đổi với dự án, kẻ tấn công đã hoàn trả 4.052,4 ETH, đồng thời giữ lại khoảng 25% giá trị tài sản như một khoản “white-hat bounty” (tiền thưởng dành cho hacker mũ bảo trắng). Số ETH được hoàn trả sau đó đã được nạp trở lại cầu nối vào ngày 8/7, giúp giao thức khôi phục một phần đáng kể thiệt hại từ vụ tấn công đầu tiên.
Tin tức Coin#Cầu #nối #Verus #lại #bị #hack #thiệt #hại #triệu #USD1784797893
