Solana ngăn chặn cuộc tấn công chuỗi cung ứng, người dùng chứng kiến tổn thất sáu con số

Updated: 04/12/2024 at 19:36

Một cuộc tấn công chuỗi cung ứng vào hệ sinh thái Solana đã nhanh chóng được ngăn chặn trong ngày qua.

Vào ngày 3 tháng 12, Anza, nhóm phát triển tập trung vào Solana, tiết lộ rằng một tài khoản có quyền truy cập công khai vào thư viện JavaScript solana/web3.js đã bị xâm phạm.

Điều này cho phép kẻ tấn công đưa các gói có chứa mã độc đánh cắp thông tin khóa riêng tư (private keys) và rút tiền từ các ứng dụng phi tập trung (dApp) tương tác với khóa này.

Blockchain Solana an toàn

Cuộc tấn công không ảnh hưởng đến ví không lưu ký, vì những ví này không tiết lộ khóa riêng tư trong quá trình giao dịch. Các nhà phát triển đã làm rõ rằng, sự cố này chỉ xảy ra với thư viện máy khách JavaScript và không liên quan đến giao thức Solana.

Mert Mumtaz, người ủng hộ trung thành của Solana, đã trấn an cộng đồng rằng cuộc tấn công đã được ngăn chặn và sự cố này “không liên quan gì đến tính bảo mật của chính blockchain Solana”.

Ông cũng giải thích rằng, vấn đề này chủ yếu ảnh hưởng đến các nhà phát triển đã cập nhật hệ thống của họ trong một khoảng thời gian ngắn, đặc biệt là những người khởi chạy bot JavaScript hoặc các hệ thống phụ trợ tương tự bằng khóa riêng. Người dùng cuối và ví phần lớn không bị ảnh hưởng vì họ không tiết lộ khóa riêng.

Trong khi đó, một số dự án dựa trên Solana, bao gồm Phantom và sàn giao dịch Backpack, đã xác nhận rằng đợt exploit không ảnh hưởng đến họ.

Phantom, ví Solana phổ biến nhất, nhấn mạnh rằng họ chưa bao giờ sử dụng các phiên bản bị xâm phạm của @solana/web3.js, đảm bảo tính bảo mật của người dùng vẫn nguyên vẹn.

Thiệt hại sáu con số

Mặc dù cuộc tấn công đã được ngăn chặn kịp thời, nhưng nhà phát triển ẩn danh của DeFiLlama, 0xngmi, báo cáo rằng một số nhà đầu tư đã mất sáu con số do sự cố này.

Dữ liệu on-chain cho thấy cuộc tấn công độc hại đã khiến lượng tài sản trị giá hơn $160.000 bị đánh cắp, chủ yếu là SOL. Địa chỉ của kẻ tấn công nắm giữ 158.500 USD SOL và các token khác có giá trị hơn 31.000 USD.

Nguồn: Solscan

Mặc dù tổn thất là khá lớn, nhưng 0xngmi tin rằng thiệt hại có thể đã nghiêm trọng hơn nhiều. Ông giải thích rằng việc hacker nhắm mục tiêu trực tiếp vào khóa cá nhân có thể đã giới hạn phạm vi tấn công, vì một cuộc tấn công tinh vi hơn, chẳng hạn như vụ xâm phạm ví phần cứng Ledger vào năm ngoái, có thể gây ra hậu quả tàn phá lớn hơn nhiều.

Trong sự cố đó, những kẻ tấn công đã thay thế thư viện hợp pháp bằng thư viện độc hại, dẫn đến tổn thất vượt mốc 610.000 USD.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn.

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Việt Cường

Theo CryptoSlate

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Tổng thống Donald Trump đang chuẩn bị ký một sắc lệnh hành pháp ngay trong tuần này nhằm bảo vệ các công ty crypto và tổ chức bảo thủ khỏi các hành vi được cho là phân biệt đối xử trong lĩnh vực ngân hàng. Theo nguồn tin từ Wall... ...

Tính đến chiều thứ Ba, giá Solana (SOL) đang dao động quanh mốc $168, ghi nhận mức phục hồi gần 7% chỉ trong vòng hai ngày. Đà tăng này được tiếp thêm động lực nhờ thông tin vào hôm thứ Hai rằng Solana đã chính thức bắt đầu vận chuyển... ...

Công ty đầu tư Bitcoin do Michael Saylor sáng lập đã tăng tốc gom hàng loạt Bitcoin kể từ sau chiến thắng vang dội của Donald Trump trong cuộc bầu cử liên bang tháng 11 năm ngoái. Theo tiết lộ mới nhất, Strategy đã tích lũy tổng cộng 376.571 BTC,... ...

Quy trình xác minh trên tất cả các hệ thống của Pi Network từ lâu đã là một chủ đề gây tranh cãi trong cộng đồng, khi có vô số người dùng từng phàn nàn họ không thể nhận được “đèn xanh” cần thiết, mặc dù team đã không ngừng... ...

Các quỹ ETF Ethereum giao ngay tại Mỹ đã ghi nhận dòng tiền rút ròng lên đến 152,3 triệu USD trong ngày 1/8, chính thức khép lại chuỗi 20 ngày hút vốn liên tiếp – chuỗi dài nhất trong lịch sử của sản phẩm này. Theo dữ liệu từ Farside... ...

Vốn hóa thị trường của các meme coin đã chính thức vượt ngưỡng 73 tỷ USD, nhờ đà bùng nổ của thị trường crypto. Đáng chú ý, nhiều token vốn hóa nhỏ đang trở thành những “ngôi sao mới nổi” với hiệu suất vượt trội, trong khi các meme coin... ...

Thị trường tiền điện tử đã sụt giảm mạnh vào cuối tuần, trong bối cảnh tâm lý ưa rủi ro bị đè nặng bởi những bất ổn kinh tế và căng thẳng thương mại leo thang. Bitcoin giảm về vùng hỗ trợ 112.000 USD, đánh dấu bước điều chỉnh đáng... ...

Nhà tạo lập thị trường Wintermute đang âm thầm thực hiện những bước đi táo bạo. Khi thị trường trở nên chao đảo, gã khổng lồ giao dịch này đã chuyển sang thế phòng thủ, điều chỉnh chiến lược và tái cơ cấu các khoản đặt cược của mình. Điều... ...

Hiện có rất nhiều cuộc bàn tán xoay quanh giá Ethereum (ETH): Liệu ETH có thể phá vỡ mốc 4.000 đô la hay một đợt sụp đổ nữa đang âm ỉ chờ thời? Có vẻ như phe gấu đang chiếm ưu thế trong vòng này. Trong 7 ngày qua, giá... ...

Giá Ether (ETH) đã bật tăng 9% từ vùng đáy $3.355 vào Chủ Nhật lên $3.682. Tuy vậy, các chỉ số phái sinh vẫn cho thấy giới giao dịch chưa thực sự tin tưởng vào khả năng duy trì đà tăng này. Diễn biến giá gần đây của Ether gần... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode