Cảnh báo về 2 drainer Solana mới thực hiện tấn công bit-flip để đánh cắp tiền

Updated: 11/02/2024 at 10:23

Theo một phân tích ngày 9 tháng 2 được chia sẻ trên X (Twitter), công ty bảo mật Web3 Blowfish đã phát hiện hai drainer (rút tiền) Solana mới có thể thực hiện các cuộc tấn công *bit-flip. 

*Bit flip (tạm dịch: bit đi lạc) là thuật ngữ miêu tả hiện tượng xảy ra khi một bit bất kỳ trong chương trình máy tính đột ngột thay đổi trạng thái – từ “0” thành “1” hoặc ngược lại – do tác động môi trường nằm ngoài kiểm soát của phần mềm. 

Các drainer, được gọi là ‘Aqua’ và ‘Vanish’, đã được gắn cờ sửa đổi một điều kiện trong dữ liệu onchain, ngay cả sau khi khóa riêng của người dùng được sử dụng để ký giao dịch. Theo Blowfish, kịch bản của drainer được cung cấp với một khoản phí trên các thị trường cung cấp công cụ scam-as-a-service (scam như một dịch vụ).

Nhóm Blowfish đã mổ xẻ phương pháp bit-flip và đánh cắp tiền của drainer.

“Trên Solana, một dApp có thể được trao quyền gửi giao dịch. Nếu chương trình onchain của dApp bao gồm một điều kiện cho phép nó gửi SOL cho người dùng hoặc rút tài khoản của họ, thì một drainer có thể lật ngược điều kiện đó bất cứ lúc nào,” phân tích viết.

Ban đầu, các drainer không được người dùng chú ý. Nạn nhân ký những gì có vẻ là một giao dịch hợp lệ. Tuy nhiên, sau khi nhận được chữ ký, drainer tạm thời giữ lại giao dịch.

“Sau đó, thông qua một giao dịch riêng biệt, drainer lật ngược điều kiện của dApp; thay vào đó, nó chuyển từ việc gửi SOL sang nhận nó.”

Ngày càng nhiều drainer tiền điện tử đã nhắm mục tiêu vào hệ sinh thái Solana. Theo Chainalysis, một trong những cộng đồng trực tuyến lớn nhất dành riêng cho bộ công cụ drainer ví Solana đã có hơn 6.000 thành viên tính đến tháng 1. Brian Carter, nhà phân tích tình báo cấp cao của Chainalysis, trước đó nói rằng bộ công cụ drainer thành công nhất có thể nhắm mục tiêu vào nhiều tài sản theo nhiều cách khác nhau.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Giá Bitcoin hiện ở mức 105.500 USD, trong bối cảnh hoạt động chốt lời của nhà đầu tư gia tăng sau khi đồng tiền số này phát ra tín hiệu kỹ thuật tăng giá quan trọng cách đây hai tuần. Cụ thể, vào ngày 22/5, đường trung bình động 50... ...

Binance vừa công bố đã cán mốc 275 triệu người dùng toàn cầu, đánh dấu bước tăng trưởng ấn tượng giữa làn sóng áp dụng crypto ngày càng mạnh mẽ trên toàn thế giới. Chỉ riêng trong năm 2024, Binance đã thu hút thêm 80 triệu người dùng mới –... ...

Vốn đầu tư đang chuyển mình mạnh mẽ, với những ông lớn như BlackRock và Fidelity âm thầm giảm bớt vị thế Bitcoin (BTC) và gia tăng đầu tư vào Ethereum (ETH). Đây là một động thái chiến lược, có thể nhằm dự đoán sự chấp thuận cho staking ETH... ...

Vanadi, chuỗi cà phê hàng đầu của Tây Ban Nha, đang lên kế hoạch đầu tư hơn 1,1 tỷ USD vào Bitcoin như một phần trong chiến lược dự trữ mới của mình. Đây là một xu hướng đang gia tăng trong các phòng họp doanh nghiệp trên toàn cầu.... ...

Mặc dù nhiều người tin rằng các nhà đầu tư bán lẻ đã rời khỏi không gian crypto, nhưng thực tế không phải vậy. Theo Vugar Usi Zade, COO của Bitget, họ chỉ đơn giản là thay đổi cách tiếp cận của mình. Trong cuộc phỏng vấn gần đây tại... ...

Các quỹ ETF Bitcoin giao ngay niêm yết tại Mỹ đang trải qua đợt rút vốn kéo dài ba ngày liên tiếp, với tổng giá trị dòng vốn rút ra hơn 1 tỷ USD. Xu hướng này phản ánh sự thay đổi trong tâm lý các nhà đầu tư tổ... ...

Giá Bitcoin (BTC) đã phục hồi 3% lên $106.000 từ mức thấp nhất vào cuối tuần. Tuy nhiên, việc không thể vượt qua $106.000 một cách dứt khoát đã làm dấy lên lo ngại về việc liệu giá BTC có thể chứng kiến ​​đợt điều chỉnh sâu hơn trong vài... ...

Theo nguồn tin từ Blockworks ngày 3/6, Pump.fun – nền tảng ra mắt memecoin trên Solana – đang lên kế hoạch huy động 1 tỷ USD thông qua một đợt bán token, với mức định giá pha loãng hoàn toàn (FDV) là 4 tỷ USD. Nguồn tin cho biết đợt... ...

Tổng thống Mỹ Donald Trump đang đứng trước cơ hội mở rộng đế chế tiền điện tử khổng lồ của mình khi các tài liệu mới đây tiết lộ kế hoạch ra mắt một quỹ hoán đổi danh mục (ETF) Bitcoin mang thương hiệu nền tảng mạng xã hội Truth... ...

Elon Musk nổi giận, tuyên bố không thể chịu đựng thêm nữa khi cảnh báo việc chi tiêu của chính phủ vượt tầm kiểm soát đang đẩy nước Mỹ đến bờ vực sụp đổ tài chính thảm khốc và gây thiệt hại không thể đảo ngược. Elon Musk cảnh báo... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode