Solana ngăn chặn cuộc tấn công chuỗi cung ứng, người dùng chứng kiến tổn thất sáu con số

Updated: 04/12/2024 at 19:36

Một cuộc tấn công chuỗi cung ứng vào hệ sinh thái Solana đã nhanh chóng được ngăn chặn trong ngày qua.

Vào ngày 3 tháng 12, Anza, nhóm phát triển tập trung vào Solana, tiết lộ rằng một tài khoản có quyền truy cập công khai vào thư viện JavaScript solana/web3.js đã bị xâm phạm.

Điều này cho phép kẻ tấn công đưa các gói có chứa mã độc đánh cắp thông tin khóa riêng tư (private keys) và rút tiền từ các ứng dụng phi tập trung (dApp) tương tác với khóa này.

Blockchain Solana an toàn

Cuộc tấn công không ảnh hưởng đến ví không lưu ký, vì những ví này không tiết lộ khóa riêng tư trong quá trình giao dịch. Các nhà phát triển đã làm rõ rằng, sự cố này chỉ xảy ra với thư viện máy khách JavaScript và không liên quan đến giao thức Solana.

Mert Mumtaz, người ủng hộ trung thành của Solana, đã trấn an cộng đồng rằng cuộc tấn công đã được ngăn chặn và sự cố này “không liên quan gì đến tính bảo mật của chính blockchain Solana”.

Ông cũng giải thích rằng, vấn đề này chủ yếu ảnh hưởng đến các nhà phát triển đã cập nhật hệ thống của họ trong một khoảng thời gian ngắn, đặc biệt là những người khởi chạy bot JavaScript hoặc các hệ thống phụ trợ tương tự bằng khóa riêng. Người dùng cuối và ví phần lớn không bị ảnh hưởng vì họ không tiết lộ khóa riêng.

Trong khi đó, một số dự án dựa trên Solana, bao gồm Phantom và sàn giao dịch Backpack, đã xác nhận rằng đợt exploit không ảnh hưởng đến họ.

Phantom, ví Solana phổ biến nhất, nhấn mạnh rằng họ chưa bao giờ sử dụng các phiên bản bị xâm phạm của @solana/web3.js, đảm bảo tính bảo mật của người dùng vẫn nguyên vẹn.

Thiệt hại sáu con số

Mặc dù cuộc tấn công đã được ngăn chặn kịp thời, nhưng nhà phát triển ẩn danh của DeFiLlama, 0xngmi, báo cáo rằng một số nhà đầu tư đã mất sáu con số do sự cố này.

Dữ liệu on-chain cho thấy cuộc tấn công độc hại đã khiến lượng tài sản trị giá hơn $160.000 bị đánh cắp, chủ yếu là SOL. Địa chỉ của kẻ tấn công nắm giữ 158.500 USD SOL và các token khác có giá trị hơn 31.000 USD.

Nguồn: Solscan

Mặc dù tổn thất là khá lớn, nhưng 0xngmi tin rằng thiệt hại có thể đã nghiêm trọng hơn nhiều. Ông giải thích rằng việc hacker nhắm mục tiêu trực tiếp vào khóa cá nhân có thể đã giới hạn phạm vi tấn công, vì một cuộc tấn công tinh vi hơn, chẳng hạn như vụ xâm phạm ví phần cứng Ledger vào năm ngoái, có thể gây ra hậu quả tàn phá lớn hơn nhiều.

Trong sự cố đó, những kẻ tấn công đã thay thế thư viện hợp pháp bằng thư viện độc hại, dẫn đến tổn thất vượt mốc 610.000 USD.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

Theo CryptoSlate

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Mặc dù thị trường crypto đã có một tuần khó khăn, nhưng một số memecoin vẫn để lại dấu ấn đối với nhà đầu tư. Trong đó có một số token vốn hóa nhỏ như Wiki Cat (WKC) đã tăng tới 77% trong tuần vừa qua. Bài viết dưới đây... ...

XRP đã giảm hơn 20% kể từ khi đạt đỉnh gần 3,66 đô la vào tháng 7, bao gồm mức giảm 3% trong 24 giờ qua, kéo giá xuống dưới mốc tâm lý quan trọng 3 đô la. Liệu XRP có thể lấy lại mốc 3 đô la làm hỗ... ...

Tom Lee – nhà đồng sáng lập kiêm Giám đốc nghiên cứu của Fundstrat Global Advisors – tin rằng thị trường tăng giá của tiền điện tử hiện tại vẫn chỉ ở giai đoạn sơ khởi, bất chấp việc nhiều đồng coin lớn đã ghi nhận mức tăng ấn tượng... ...

Bitcoin đã quay trở lại mức đáy nhiều tuần khi tháng 8 sắp kết thúc và các nhà đầu tư đang bận rộn đưa ra những mục tiêu giá mới cho BTC. Dữ liệu từ TradingView cho thấy hành động giá BTC đầy biến động từ sau cú sốc thị... ...

XRP đang tiếp tục thể hiện sức mạnh ấn tượng trên thị trường tiền điện tử sau khi chạm mức 3,09 USD vào ngày 23/8, trước khi điều chỉnh nhẹ và ổn định quanh ngưỡng 3 USD. Động thái này diễn ra trong bối cảnh khối lượng giao dịch từ... ...

Litecoin (LTC) đã chính thức phá vỡ đường xu hướng tăng trên khung thời gian hàng ngày, sau nhiều tuần giữ vững trên ngưỡng này và liên tục bị từ chối trong các đợt kiểm tra trước đó. Diễn biến này làm dấy lên sự thận trọng trong triển vọng... ...

Strategy của Michael Saylor, công ty nắm giữ Bitcoin công khai lớn nhất thế giới, đã tiếp tục mở rộng danh mục đầu tư của mình bằng cách mua thêm BTC khi giá giảm xuống còn 112.000 USD vào tuần trước. Theo hồ sơ gửi lên Ủy ban Chứng khoán... ...

Tỷ lệ thống trị của Ethereum (ETH.D) đã đạt 14,98% trong tháng 8, đánh dấu mức cao nhất kể từ tháng 9/2024. Cột mốc này trùng khớp với việc giá ETH thiết lập đỉnh kỷ lục mới ở 4.946 USD vào ngày hôm qua – một diễn biến được xem... ...

Các meme coin nổi bật như Dogecoin (DOGE), Shiba Inu (SHIB) và Pepe (PEPE) đang đối mặt với áp lực sau đợt điều chỉnh vào cuối tuần. Dòng vốn rút khỏi thị trường phái sinh đã khiến hợp đồng mở của những đồng coin này sụt giảm, phản ánh rõ... ...

Arbitrum cùng token gốc ARB đang đứng trước cơ hội cho một đợt phục hồi mạnh mẽ, đặc biệt trong bối cảnh mùa altcoin đã chính thức khởi động. Lượng thanh khoản đổ vào mạng Ethereum đang ngày càng lớn, báo hiệu giai đoạn sôi động phía trước. Arbitrum hiện... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode