Token TSR Sụp Đổ Sau Vụ Khai Thác 2,5 Triệu Đô La Được Báo Cáo Trên BNB Chain

Thị trường tiền mã hóa lại chứng kiến thêm một sự cố bảo mật nghiêm trọng khi token TSR gần như sụp đổ hoàn toàn sau một vụ khai thác lỗ hổng bị cáo buộc đã cho phép kẻ tấn công đúc hàng chục triệu token trước khi thanh lý chúng trên thị trường mở.

Theo các nhà nghiên cứu bảo mật Blockchain, sự cố này đã dẫn đến việc khoảng 2,5 triệu USD tài sản bị rút khỏi hệ sinh thái, kích hoạt một đợt bán tháo mạnh khiến cặp giao dịch TSR/USDT lao dốc gần 100% chỉ trong một ngày.

Sự kiện này một lần nữa làm nổi bật những thách thức bảo mật đang diễn ra đối với các dự án tài chính phi tập trung và các hệ sinh thái tiền mã hóa nhỏ hơn, nơi các lỗ hổng trong hợp đồng thông minh hoặc cơ chế phát hành token có thể nhanh chóng dẫn đến tổn thất tài chính thảm khốc.

Công ty bảo mật Blockchain PeckShieldAlert, trích dẫn phát hiện từ các nhà nghiên cứu bảo mật tại Specter, cho biết một kẻ khai thác lỗ hổng đã đúc thành công khoảng 99 triệu token TSR trên mạng BNB Chain trước khi bán tháo các tài sản mới tạo ra vào thị trường.

Vụ tấn công bị cáo buộc đã nhanh chóng vượt quá thanh khoản hiện có, khiến giá trị TSR sụp đổ khi các nhà giao dịch đổ xô thoát khỏi vị thế của mình.

Sự cố này đã tạo ra cuộc thảo luận đáng kể trong toàn ngành tiền mã hóa và cũng được nhiều nhà quan sát thị trường chú ý, trong đó có tài khoản X được theo dõi rộng rãi Coinbureau, thu hút sự chú ý rộng hơn đến các rủi ro bảo mật tiếp tục ảnh hưởng đến thị trường tài sản kỹ thuật số.

Chuyện gì đã xảy ra với TSR?

Các báo cáo ban đầu cho thấy vụ khai thác lỗ hổng tập trung vào việc đúc token trái phép.

Trong các hệ sinh thái tiền mã hóa, đúc (minting) đề cập đến việc tạo ra các token mới. Trong điều kiện bình thường, các chức năng đúc được kiểm soát bởi các quy tắc được xác định trước nhúng trong hợp đồng thông minh.

Khi các biện pháp kiểm soát đó thất bại hoặc bị xâm phạm, những kẻ tấn công có thể giành được khả năng tạo ra một lượng lớn token mà không có sự cho phép.

Theo các nhà điều tra Blockchain, kẻ tấn công bị cáo buộc đã tạo ra khoảng 99 triệu token TSR trước khi ngay lập tức bán chúng vào các liquidity pool hiện có.

Lượng token mới được đúc đột ngột đổ vào đã tăng nguồn cung một cách đáng kể, vượt quá cầu thị trường và khiến giá token sụp đổ.

Khi kẻ tấn công tiếp tục bán, các nhà cung cấp thanh khoản và nhà đầu tư được cho là đã phải đối mặt với tổn thất nặng nề.

Việc thanh lý nhanh chóng đã tạo ra áp lực giảm giá mạnh trên thị trường TSR, kích hoạt một chuỗi bán tháo từ các nhà giao dịch đang cố gắng bảo vệ vốn còn lại.

Chỉ trong vài giờ, giá trị của TSR đã giảm xuống còn khoảng 0,0002 USD, đại diện cho một trong những đợt giảm trong ngày kịch tính nhất được ghi nhận trong lĩnh vực này trong năm nay.

Vụ khai thác lỗ hổng bị cáo buộc đã diễn ra như thế nào

Phân tích Blockchain cho thấy cuộc tấn công đã diễn ra theo một trình tự có cấu trúc được thiết kế để tối đa hóa giá trị rút ra trong khi giảm thiểu rủi ro khôi phục tài sản.

Các nhà nghiên cứu cho biết kẻ tấn công trước tiên đã giành quyền kiểm soát một cơ chế có khả năng đúc một lượng lớn token TSR.

Sau khi các token được tạo ra, chúng được cho là đã được bán vào các liquidity pool hoạt động trên BNB Chain.

Doanh thu từ việc bán tạo ra khoảng 2,5 triệu USD USDT, một stablecoin neo với đồng đô la được sử dụng rộng rãi.

Sau khi chuyển đổi tài sản thành USDT, các nhà điều tra cho rằng kẻ tấn công đã chuyển tiền qua một cầu nối cross-chain kết nối BNB Chain với Ethereum.

Các cầu nối Cross-chain cho phép tài sản di chuyển giữa các mạng Blockchain và thường được sử dụng cho các mục đích hợp pháp. Tuy nhiên, chúng cũng đã trở thành công cụ phổ biến cho những kẻ tấn công muốn chuyển tài sản bị đánh cắp ra khỏi chuỗi ban đầu.

Theo các báo cáo giám sát Blockchain, các khoản tiền sau đó đã được chuyển đổi thành tài sản dựa trên Ethereum.

Các nhà điều tra còn cho biết thêm rằng khoảng 1.285,5 ETH sau đó đã được chuyển qua Tornado Cash, một dịch vụ trộn tiền mã hóa được thiết kế để che giấu lịch sử giao dịch.

Việc chuyển tiền qua các giao thức tập trung vào quyền riêng tư thường gây khó khăn cho các nỗ lực theo dõi và khôi phục tài sản kỹ thuật số bị đánh cắp.

Tác động thị trường diễn ra ngay lập tức

Hậu quả đối với những người nắm giữ TSR rất nhanh chóng và nghiêm trọng.

Khi tin tức về vụ khai thác lỗ hổng lan rộng, niềm tin vào dự án nhanh chóng sụt giảm.

Các nhà đầu tư đã tích lũy TSR như một tài sản đầu cơ đột ngột thấy mình phải đối mặt với việc mất gần như toàn bộ giá trị.

Thị trường tiền mã hóa đặc biệt dễ bị tổn thương trước loại sự kiện này vì định giá token thường phụ thuộc nhiều vào niềm tin của nhà đầu tư và tính khả dụng của thanh khoản.

Khi một vụ khai thác lỗ hổng làm suy yếu niềm tin vào bảo mật của một dự án, đợt bán tháo kết quả có thể trở nên tự tăng cường.

Sự cố TSR đã theo một mô hình được thấy trong các vụ khai thác token trước đây, nơi các tài sản mới được đúc tràn ngập thị trường, thanh khoản biến mất và giá sụp đổ gần như ngay lập tức.

Đối với nhiều nhà đầu tư, sự kiện này là lời nhắc nhở thêm về tầm quan trọng của việc đánh giá các rủi ro bảo mật trước khi tham gia vào các dự án tiền mã hóa mới nổi.

Mối đe dọa ngày càng tăng từ các vụ khai thác đúc token

Việc đúc token trái phép đã trở thành một trong những vectơ tấn công gây hại nhất trong tài chính phi tập trung.

Không giống như các vụ hack truyền thống liên quan đến việc đánh cắp tài sản trực tiếp từ ví người dùng, các vụ khai thác đúc nhắm vào chính quá trình tạo token.

Khi thành công, những kẻ tấn công có thể tạo ra tài sản không giới hạn với chi phí thấp.

Điều này tạo ra lạm phát tức thì phá hủy cấu trúc kinh tế hỗ trợ giá trị của token.

Trong vài năm qua, nhiều dự án tiền mã hóa đã phải chịu tổn thất thảm khốc sau khi các lỗ hổng cho phép kẻ tấn công thao túng các chức năng đúc.

Các chuyên gia bảo mật thường cảnh báo rằng ngay cả những lỗi mã hóa nhỏ trong hợp đồng thông minh cũng có thể tạo ra cơ hội cho các vụ khai thác tàn khốc.

Vì các giao dịch Blockchain thường không thể đảo ngược, các dự án thường gặp khó khăn trong việc phục hồi sau khi các sự cố như vậy xảy ra.

Vụ khai thác TSR nhấn mạnh tầm quan trọng của việc kiểm toán bảo mật nghiêm ngặt, giám sát liên tục và các cơ chế quản trị mạnh mẽ trong các hệ sinh thái phi tập trung.

Nguồn: Xpost

BNB Chain tiếp tục thu hút những kẻ tấn công

Vụ khai thác được báo cáo xảy ra trên hệ sinh thái BNB Chain, một trong những mạng Blockchain lớn nhất hỗ trợ các ứng dụng phi tập trung và giao dịch tài sản kỹ thuật số.

BNB Chain đã thu hút sự chấp nhận đáng kể nhờ phí giao dịch tương đối thấp và thông lượng cao.

Tuy nhiên, sự phổ biến của nó cũng khiến nó trở thành mục tiêu thường xuyên của những kẻ tấn công.

Khi hàng tỷ đô la tiếp tục chảy qua các ứng dụng tài chính phi tập trung hoạt động trên mạng, tin tặc ngày càng tìm kiếm các lỗ hổng có thể bị khai thác để thu lợi tài chính.

Các sự cố bảo mật trên các mạng Blockchain không nhất thiết là phản ánh của chính chuỗi cơ bản mà thường xuất phát từ những điểm yếu trong các ứng dụng riêng lẻ hoặc hợp đồng thông minh được triển khai trên các mạng đó.

Tuy nhiên, các cuộc tấn công nổi bật có thể ảnh hưởng đến tâm lý thị trường rộng hơn và làm dấy lên lo ngại về bảo mật của hệ sinh thái.

Vai trò của các nhà điều tra Blockchain

Một khía cạnh đáng chú ý của các vụ khai thác tiền mã hóa hiện đại là tốc độ mà các nhà điều tra có thể theo dõi tài sản bị đánh cắp.

Không giống như các tội phạm tài chính truyền thống, các giao dịch Blockchain được ghi lại trên các sổ cái công khai có thể được phân tích theo thời gian thực.

Các công ty chuyên về tình báo Blockchain thường xuyên giám sát hoạt động đáng ngờ và công bố cảnh báo ngay sau khi các cuộc tấn công xảy ra.

Trong vụ TSR, các nhà nghiên cứu bảo mật đã nhanh chóng xác định các chuyển động ví, hoạt động đúc token, các giao dịch cross-chain và các chuyển đổi tài sản.

Sự minh bạch này cho phép các sàn giao dịch, cơ quan quản lý và các bên tham gia hệ sinh thái khác phản ứng nhanh hơn so với nhiều tội phạm tài chính thông thường.

Tuy nhiên, việc theo dõi tài sản không nhất thiết đảm bảo việc khôi phục.

Một khi các khoản tiền bị đánh cắp đi qua nhiều ví, cầu nối, sàn giao dịch phi tập trung và các dịch vụ tăng cường quyền riêng tư, việc khôi phục tài sản trở nên khó khăn hơn đáng kể.

Niềm tin của nhà đầu tư đối mặt với một thử thách khác

Sự cố này xảy ra vào thời điểm thị trường tiền mã hóa tiếp tục nỗ lực cải thiện danh tiếng của mình trong mắt các nhà đầu tư tổ chức và cơ quan quản lý.

Các tổ chức tài chính lớn ngày càng chấp nhận tài sản kỹ thuật số thông qua các sản phẩm giao dịch trên sàn, dịch vụ lưu ký và các giải pháp thanh toán dựa trên Blockchain.

Đồng thời, các vi phạm bảo mật tiếp tục nhắc nhở các bên tham gia thị trường rằng rủi ro vẫn còn đáng kể trong một số phân khúc của ngành.

Mỗi vụ khai thác lớn củng cố thêm lời kêu gọi về các tiêu chuẩn kiểm toán mạnh hơn, kiểm tra hợp đồng thông minh được cải thiện và các khung quản lý rủi ro toàn diện hơn.

Các nhà đầu tư tổ chức thường coi bảo mật là một trong những yếu tố quan trọng nhất khi đánh giá các dự án Blockchain.

Do đó, các sự kiện như sự sụp đổ của TSR có thể ảnh hưởng đến cách dòng vốn chảy vào các hệ sinh thái tài sản kỹ thuật số mới nổi trong tương lai.

Bài học cho ngành Crypto

Vụ khai thác TSR được báo cáo làm nổi bật một số bài học quan trọng cho cả nhà đầu tư và nhà phát triển dự án.

Thứ nhất, bảo mật vẫn là một trong những thách thức quan trọng nhất mà tài chính phi tập trung phải đối mặt.

Thứ hai, Tokenomics và các biện pháp kiểm soát hợp đồng thông minh phải được thiết kế cẩn thận để ngăn chặn việc đúc trái phép.

Thứ ba, tính minh bạch và khả năng ứng phó sự cố nhanh chóng là điều cần thiết trong các giai đoạn khủng hoảng.

Các nhà đầu tư ngày càng yêu cầu bằng chứng cho thấy các dự án đã trải qua các đánh giá bảo mật nghiêm ngặt trước khi cam kết vốn.

Trong khi đó, các nhà phát triển phải đối mặt với áp lực ngày càng tăng trong việc áp dụng các thực hành tốt nhất nhằm giảm khả năng xảy ra các lỗ hổng thảm khốc.

Khi ngành tiền mã hóa tiếp tục trưởng thành, các tiêu chuẩn bảo mật được kỳ vọng sẽ đóng vai trò ngày càng quan trọng trong việc xác định những dự án nào đạt được thành công lâu dài.

Nhìn về phía trước

Tại thời điểm đưa tin, vẫn còn nhiều câu hỏi về phạm vi đầy đủ của vụ khai thác TSR và liệu có bất kỳ nỗ lực khôi phục nào sẽ thành công hay không.

Các bên liên quan dự án, nhà nghiên cứu bảo mật và các thành viên cộng đồng được kỳ vọng sẽ tiếp tục phân tích dữ liệu Blockchain để hiểu cách sự cố xảy ra và những biện pháp nào có thể cần thiết để ngăn chặn các cuộc tấn công tương tự trong tương lai.

Tuy nhiên, đối với các nhà đầu tư TSR, tác động tức thì đã được cảm nhận.

Một token từng duy trì giá trị thị trường đã phải chịu sự sụp đổ gần như hoàn toàn sau cáo buộc rằng một kẻ tấn công đã đúc và thanh lý hàng chục triệu token.

Sự kiện này là lời nhắc nhở mạnh mẽ rằng trong khi công nghệ Blockchain tiếp tục phát triển, các lỗ hổng bảo mật vẫn là một trong những thách thức lớn nhất của ngành.

Khi thị trường tài sản kỹ thuật số mở rộng và thu hút sự chấp nhận rộng rãi hơn, việc bảo vệ người dùng và duy trì niềm tin sẽ vẫn là những ưu tiên thiết yếu đối với các nhà phát triển, sàn giao dịch, cơ quan quản lý và nhà đầu tư.

hoka.news – Không chỉ là tin tức Crypto. Đó là văn hóa Crypto.

Tác giả @Victoria

Victoria Hale là một nhà văn tập trung vào Blockchain và công nghệ kỹ thuật số. Cô được biết đến với khả năng đơn giản hóa các phát triển công nghệ phức tạp thành nội dung rõ ràng, dễ hiểu và hấp dẫn để đọc.

Thông qua các bài viết của mình, Victoria đề cập đến các xu hướng, đổi mới và phát triển mới nhất trong hệ sinh thái kỹ thuật số, cũng như tác động của chúng đến tương lai của tài chính và công nghệ. Cô cũng khám phá cách các công nghệ mới đang thay đổi cách mọi người tương tác trong thế giới kỹ thuật số.

Phong cách viết của cô đơn giản, nhiều thông tin và tập trung vào việc cung cấp cho độc giả sự hiểu biết rõ ràng về thế giới công nghệ đang phát triển nhanh chóng.

Tuyên bố miễn trách nhiệm:

Các bài viết trên HOKA.NEWS được đăng để cập nhật cho bạn những tin tức mới nhất về Crypto, công nghệ và hơn thế nữa—nhưng chúng không phải là lời khuyên tài chính. Chúng tôi chia sẻ thông tin, xu hướng và thông tin chi tiết, không phải để khuyên bạn mua, bán hay đầu tư. Hãy luôn tự nghiên cứu trước khi thực hiện bất kỳ quyết định tài chính nào.

HOKA.NEWS không chịu trách nhiệm về bất kỳ tổn thất, lợi nhuận hay hỗn loạn nào có thể xảy ra nếu bạn hành động dựa trên những gì bạn đọc ở đây. Các quyết định đầu tư nên xuất phát từ nghiên cứu của chính bạn—và tốt nhất là có sự hướng dẫn từ một cố vấn tài chính có chuyên môn. Hãy nhớ rằng: Crypto và công nghệ thay đổi nhanh, thông tin có thể thay đổi trong nháy mắt, và mặc dù chúng tôi hướng đến sự chính xác, chúng tôi không thể đảm bảo nó 100% đầy đủ hoặc cập nhật.

Hãy tò mò, hãy an toàn và tận hưởng hành trình! hokanews.com