Tháng 07/2023 bất ngờ trở thành điểm nóng của hàng loạt vụ tấn công bảo mật trong ngành tiền mã hóa, với số tiền thất thoát hơn 300 triệu USD.
Theo thống kê của CertiK, tháng 7 là khoảng thời gian ghi nhận thiệt hại từ tấn công crypto cao nhất tính đến lúc này của năm 2023, với 303 triệu USD bị lấy cắp từ nhiều giao thức DeFi nổi tiếng.
Trong khi giá trị tiền lấy đi từ các mánh scam và hình thức tận dụng kẽ hở flash loan chỉ lần lượt đạt 8,6 triệu USD và 8,7 triệu USD trong tháng 7, nhiều vụ tấn công crypto quy mô lớn đã chiếm trọng tâm điểm chú ý của thị trường khi để lại tổn thất là 285,5 triệu USD
Dẫn đầu là vụ hack cầu nối cross-chain Multichain, với số tiền bị bòn rút ước tính là 125 triệu USD. Multichain đã gián đoạn hoạt động từ cuối tháng 5 sau khi có thông tin CEO bị chính quyền Trung Quốc bắt giữ, nhưng đếu đầu tháng 7, giao thức thừa nhận đã bị hack khi có người chiếm quyền kiểm soát ví của dự án và tiến hành rút đi lượng lớn tiền, do đó không thể tiếp tục hoạt động.
Tiếp đến là vụ tấn công ví crypto Alphapo, gây thiệt hại lên đến 60 triệu USD.
Mới diễn ra trong ngày 30-31/07 là lỗ hổng liên quan đến ngôn ngữ lập trình Vyper và liên đới đến nhiều pool thanh khoản trên sàn DEX Curve Finance. Ước tính đã có 52 triệu USD bị kẻ xấu bòn rút từ Curve sau một cuộc chiến tranh giành tiền bằng MEV giữa hacker mũ trắng và mũ đen trên blockchain. Giá token CRV đã có lúc giảm đến 15%, trong khi TVL của sàn DEX thì "bốc hơi" đến một nửa chỉ trong ít giờ đồng hồ khi nhà đầu tư và dự án ồ ạt rút tiền về.
Những dự án khác gặp họa hay tiến hành rug pull trong tháng 7 gồm Kannagi Finance (2 triệu USD), như Conic Finance (3,2 triệu USD), Era Lend (2,7 triệu USD),...
Dù cả số lượng các vụ tấn công lẫn thiệt hại gây ra bởi các vụ tấn công crypto trong nửa đầu năm 2023 đã suy giảm so với năm 2022, thế nhưng vấn đề này tiếp tục là vấn nạn của ngành tiền mã hóa. Để có cái nhìn rõ hơn về tình hình bảo mật crypto, độc giả có thể xem thêm những bài viết dưới đây.
Theo thống kê của CertiK, tháng 7 là khoảng thời gian ghi nhận thiệt hại từ tấn công crypto cao nhất tính đến lúc này của năm 2023, với 303 triệu USD bị lấy cắp từ nhiều giao thức DeFi nổi tiếng.
Trong khi giá trị tiền lấy đi từ các mánh scam và hình thức tận dụng kẽ hở flash loan chỉ lần lượt đạt 8,6 triệu USD và 8,7 triệu USD trong tháng 7, nhiều vụ tấn công crypto quy mô lớn đã chiếm trọng tâm điểm chú ý của thị trường khi để lại tổn thất là 285,5 triệu USD
Dẫn đầu là vụ hack cầu nối cross-chain Multichain, với số tiền bị bòn rút ước tính là 125 triệu USD. Multichain đã gián đoạn hoạt động từ cuối tháng 5 sau khi có thông tin CEO bị chính quyền Trung Quốc bắt giữ, nhưng đếu đầu tháng 7, giao thức thừa nhận đã bị hack khi có người chiếm quyền kiểm soát ví của dự án và tiến hành rút đi lượng lớn tiền, do đó không thể tiếp tục hoạt động.
Tiếp đến là vụ tấn công ví crypto Alphapo, gây thiệt hại lên đến 60 triệu USD.
Mới diễn ra trong ngày 30-31/07 là lỗ hổng liên quan đến ngôn ngữ lập trình Vyper và liên đới đến nhiều pool thanh khoản trên sàn DEX Curve Finance. Ước tính đã có 52 triệu USD bị kẻ xấu bòn rút từ Curve sau một cuộc chiến tranh giành tiền bằng MEV giữa hacker mũ trắng và mũ đen trên blockchain. Giá token CRV đã có lúc giảm đến 15%, trong khi TVL của sàn DEX thì "bốc hơi" đến một nửa chỉ trong ít giờ đồng hồ khi nhà đầu tư và dự án ồ ạt rút tiền về.
Những dự án khác gặp họa hay tiến hành rug pull trong tháng 7 gồm Kannagi Finance (2 triệu USD), như Conic Finance (3,2 triệu USD), Era Lend (2,7 triệu USD),...
Dù cả số lượng các vụ tấn công lẫn thiệt hại gây ra bởi các vụ tấn công crypto trong nửa đầu năm 2023 đã suy giảm so với năm 2022, thế nhưng vấn đề này tiếp tục là vấn nạn của ngành tiền mã hóa. Để có cái nhìn rõ hơn về tình hình bảo mật crypto, độc giả có thể xem thêm những bài viết dưới đây.
