"Gót chân Achilles" của blockchain khiến hàng tỷ USD bị đánh cắp
Đó là kết luận được giới chuyên gia Mỹ đưa ra trong ngày 9/8, sau khi tin tặc đánh cắp ước tính 190 triệu USD từ công ty tiền điện tử Nomad tuần trước.
Vụ tin tặc nhằm vào công ty Nomad là cuộc tấn công lớn thứ 8 trong lịch sử tiền số, đồng thời là vụ trộm thứ 7 kể từ đầu năm đến nay.
Các vụ trộm nổi bật khác có thể kể tới là việc 615 triệu USD bị "thổi bay" khỏi mạng blockchain Ronin của Sky Mavis (sử dụng trong một trò chơi trực tuyến phổ biến) và 320 triệu USD bị "cuỗm" khỏi Wormhole (dùng trong ứng dụng tài chính phi tập trung).
Cầu nối trong blockchain là một mắt xích ngày càng quan trọng trong hệ thống tiền điện tử. Đây là chuỗi mã giúp tiền điện tử có thể luân chuyển qua các ứng dụng khác nhau.
Ví dụ, Ronin Bridge của Axie Infinity là cầu nối giúp chuyển đổi tài sản qua lại giữa hai mạng Ronin và Ethereum với chi phí rẻ và nhanh chóng. Có thể hình dung cầu nối giữa các mạng blockchain hiện nay như "con đường tơ lụa", giúp người dùng ở các mạng blockchain khác nhau dễ dàng trao đổi, mở ra nhiều cơ hội giao thương hơn.
Tuy nhiên, ông Steve Bassi - người đồng sáng lập và là Giám đốc điều hành của chương trình phát hiện phần mềm độc hại PolySwarm - cho biết: "Các cầu nối trong blockchain chính là mảnh đất màu mỡ nhất để khai phá các lỗ hổng bảo mật".
Dữ liệu từ Elliptic - một công ty phân tích blockchain có trụ sở tại London (Anh) - cho thấy từ đầu năm 2022 đến nay tin tặc đã đánh cắp lượng tiền điện tử trị giá khoảng 1,2 tỷ USD từ các cầu nối trong blockchain, nhiều hơn gấp đôi tổng số bị đánh cắp năm ngoái.
Ông Ronghui Hu - một giáo sư về khoa học máy tính tại trường Đại học Columbia ở New York, đồng thời là người đồng sáng lập công ty an ninh mạng CertiK - cho biết: "Đây là cuộc chiến mà các công ty an ninh mạng hoặc dự án đơn lẻ không thể là người chiến thắng. Chúng ta phải cùng lúc bảo vệ rất nhiều dự án. Bởi lẽ, khi xâm nhập một dự án nhưng không phát hiện lỗ hổng, tin tặc sẽ chuyển sang các dự án tiếp theo cho tới khi tìm ra điểm yếu".
Hiện tại, hầu hết các mã thông báo kỹ thuật số đều chạy trên blockchain của riêng mình. Về cơ bản, đây là một cuốn sổ kỹ thuật số công khai ghi lại các giao dịch tiền điện tử. Điều đó gây ảnh hưởng tới các dự án sử dụng những đồng tiền này, làm giảm triển vọng sử dụng rộng rãi của chúng.
Các cầu nối sẽ giúp phá bỏ giới hạn này. Những người ủng hộ việc ứng dụng tiền điện tử đánh giá cầu nối trong blockchain sẽ đóng một vai trò cơ bản trong "Web3" - tầm nhìn về một tương lai kỹ thuật số nơi tiền điện tử tràn ngập trong thương mại và đời sống trực tuyến.
Nomad cho biết công ty này đang làm việc với các cơ quan thực thi pháp luật và một công ty phân tích blockchain để theo dõi các khoản tiền bị đánh cắp.
Hồi cuối tuần trước, Nomad công bố sẽ tặng thưởng lên đến 10% cho tin tặc hoàn trả số tiền đánh cắp từ cầu nối. Thông báo ngày 6/8 của Nomad cho biết công ty này đã thu lại được hơn 32 triệu USD trong tổng số tiền bị đánh cắp.
Giám đốc điều hành của Nomad - ông Pranay Mohan cho biết: "Điều quan trọng nhất trong hệ thống tiền điện tử là cộng đồng và mục tiêu số 1 của chúng tôi là khôi phục quỹ người dùng bắc cầu. Chúng tôi sẽ thưởng cho tin tặc hoàn trả tối thiểu 90% số tiền đã đánh cắp và chúng tôi sẽ không tiến hành truy tố về vấn đề này".
Để khắc phục "gót chân Achilles" trong hệ thống tiền điện tử, một số chuyên gia cho rằng việc kiểm tra kỹ lưỡng các hợp đồng giao dịch thông minh có thể giúp đề phòng vấn nạn tin tặc, cũng như phát động các chương trình "tặng tiền thưởng khi phát hiện lỗi" nhằm khuyến khích công tác đánh giá mở rộng về mã hợp đồng thông minh.
Những ý kiến khác lại kêu gọi nới lỏng kiểm soát các cầu nối trong blockchain do các công ty riêng lẻ phát triển, do điều này có thể thúc đẩy khả năng phục hồi và tính minh bạch của mã giao dịch./.
- Từ khóa :
- blockchain
- tiền điện tử
- lừa đảo
- bảo mật blockchain
Tin liên quan
-
Công nghệ
Khai mạc Triển lãm chủ đề Blockchain đầu tiên tại Việt Nam
16:55' - 29/07/2022
Ngày 29/7, Triển lãm chủ đề Blockchain đầu tiên tại Việt Nam – Blockchain Global Day 2022 đã khai mạc tại Trung tâm Hội chợ và Triển lãm Sài Gòn (SECC), Quận 7, Tp Hồ Chí Minh.
-
DN cần biết
Công ty thanh toán blockchain Roxe Holding sẽ lên sàn với trị giá 3,6 tỷ USD
09:31' - 25/07/2022
Goldenstone Acquisition Ltd cho biết đã ký một thỏa thuận với công ty thanh toán bằng công nghệ chuỗi khối Roxe Holding Inc để đưa công ty này niêm yết trên sàn chứng khoán.
Tin cùng chuyên mục
-
Kinh tế và pháp luật
Cảnh báo hành vi mạo danh Công ty TNHH Mua bán nợ Việt Nam để lừa đảo
18:50' - 26/04/2024
Công ty TNHH Mua bán nợ Việt Nam đã ghi nhận trường hợp một số đối tượng đã lợi dụng thông tin, hình ảnh của DATC thực hiện các hành vi lừa đảo.
-
Kinh tế và pháp luật
Tòa án Pháp xét xử vụ kiện chất độc da cam của bà Trần Tố Nga vào đầu tháng 5
08:49' - 26/04/2024
Chia sẻ với báo giới, bà Trần Tố Nga cho biết quyết tâm theo đuổi vụ kiện vì thấy có quá nhiều nạn nhân chiến tranh.
-
Kinh tế và pháp luật
Trần Quí Thanh, Chủ tịch Tập đoàn Tân Hiệp Phát bị tuyên phạt 8 năm tù
14:42' - 25/04/2024
Tòa án nhân dân Thành phố Hồ Chí Minh đã tuyên án đối với bị cáo Trần Quí Thanh (sinh năm 1951), Chủ tịch Hội đồng quản trị Công ty Trách nhiệm hữu hạn Thương mại - Dịch vụ Tân Hiệp Phát.
-
Kinh tế và pháp luật
EU thông qua giới hạn mới về thanh toán tiền mặt để chống rửa tiền
13:30' - 25/04/2024
Nghị viện châu Âu vừa bỏ phiếu thông qua giới hạn thanh toán bằng tiền mặt ở EU là 10.000 euro (10.700 USD), như một phần của luật mới để giải quyết vấn đề rửa tiền và tài trợ cho các nhóm khủng bố.
-
Kinh tế và pháp luật
Khởi tố Phó Chủ tịch UBND thành phố Long Xuyên liên quan sai phạm đất đai
13:21' - 25/04/2024
Cơ quan Cảnh sát điều tra, Công an tỉnh An Giang tống đạt các quyết định khởi tố, lệnh bắt tạm giam và lệnh khám xét nơi ở và nơi làm việc đối với Phó Chủ tịch UBND thành phố Long Xuyên.
-
Kinh tế và pháp luật
Được hưởng phụ cấp kiêm nhiệm chức vụ khi nào?
12:09' - 25/04/2024
Chế độ phụ cấp kiêm nhiệm đối với chức danh lãnh đạo được quy định như thế nào?
-
Kinh tế và pháp luật
Quy định về độ tuổi nghỉ hưu của người lao động năm 2024
10:12' - 25/04/2024
Năm 2024 độ tuổi nghỉ hưu của người lao động nam sẽ là 61 tuổi, lao động nữ sẽ là 56 tuổi 4 tháng.
-
Kinh tế và pháp luật
Điều kiện nghỉ hưu trong năm 2024
09:58' - 25/04/2024
Ông Cao Thanh Lộc (Lâm Đồng) hỏi, những trường hợp nào được nghỉ hưu trong năm 2024?
-
Kinh tế và pháp luật
Hà Nội yêu cầu làm rõ, báo cáo vụ việc phóng viên bị hành hung trước ngày 27/4
18:39' - 24/04/2024
Chủ tịch UBND thành phố Hà Nội yêu cầu làm rõ, báo cáo vụ việc phóng viên bị hành hung trước ngày 27/4.