Các hacker đã xả ngập sàn giao dịch phân quyền Newdex bằng các token giả mạo EOS nhằm nỗ lực đánh cắp hàng ngàn đô la giá trị tiền điện tử. Đây là lần thứ hai trong tuần này khi EOS lại trở thành tiêu đề của những bài báo có liên quan đến các vụ tấn công.
Gần 58.000 USD đã bị lấy khỏi sàn giao dịch Newdex khi hacker phát hiện ra và lợi dụng một lỗ hổng bảo mật. Hard Fork báo cáo rằng các tội phạm mạng đã đánh lừa sàn giao tin rằng token giả kia thực sự là thật. Chúng đã tạo ra các token EOS mới cũng lấy tên là “EOS” và sử dụng các token này để đánh cắp token BLACK, IQ và ADD từ nền tảng.
Newdex xác nhận rằng đúng là sự cố đã xảy ra và phát hành tuyên bố sau:
“Tài khoản EOS oo1122334455 đã phát hành 1.000.000.000 token EOS giả. Sau khi vượt qua được vòng bảo mật kiểm tra của sàn, tài khoản bắt đầu đặt lệnh mua cực lớn. Tổng cộng có 11.800 lệnh EOS giả được phát hành để mua BLACK, IQ và ADD.”Các token EOS giả mạo sau đó đã được trao đổi với những token EOS thật, rồi được chuyển sang Bitfinex, theo những gì Newdex cho biết. Các hacker đã tuồn thành công 4.028 token EOS, trị giá khoảng 19.450 USD với giá trị hiện tại. Tổng số tiền bị mất bởi người dùng của sàn ước tính khoảng 58.000 USD. Tuy nhiên, sàn giao dịch không tiết lộ về việc liệu những nạn nhân của vụ tấn công có được hoàn trả số tiền bị đánh cắp hay không.
Nguyên nhân là gì? Lỗ hổng này xuất phát từ nền tảng EOS khi cho phép bất kỳ ai cũng có thể tạo ra một token và đặt tên nó theo bất kỳ cách nào họ muốn, thậm chí là cả tên “EOS”.
Ngoài ra, về phía Newdex, sàn này không sử dụng hợp đồng thông minh nên không thể xác minh được tính xác thực của các token.
Về cách thức các tài khoản người dùng đơn lẻ có thể hoạt động như các trao đổi trên DEX, cộng đồng EOS đã nói như sau:
“Họ đã lừa chúng ta rằng Scatter như một giao diện đăng nhập và giao dịch, do đó bạn cảm thấy như đang sử dụng DEX. Trên thực tế, bạn không gửi tiền cho bất kỳ hợp đồng thông minh nào, đó chỉ là một tài khoản EOS thông thường mà họ sở hữu tên “newdexpocket”, thậm chí không có hợp đồng thông minh nào chạy trên đó.”Nếu không có hợp đồng thông minh để xác minh token đã phát hành, người dùng có thể gửi bất kỳ loại token nào đến EOS và mong đợi giao dịch được thực hiện đúng cách như có hợp đồng thông minh.
Theo Hard Fork, có vẻ như cùng một khoá riêng tư đang được sử dụng. Điều này dẫn đến một cuộc tấn công có thể tránh được nếu sàn giao dịch sử dụng ít nhất một ví đa chữ ký giống như hầu hết các sàn khác.
Tuần trước, EOS đã trở thành nạn nhân của một lỗ hổng hợp đồng thông minh khác khi ứng dụng phân quyền EOSBet bị tấn công, dẫn đến 220.000 USD giá trị token bị đánh cắp.
- Chi tiết: Gần 240,000 USD giá trị token EOS bị đánh cắp sau vụ tấn công hợp đồng thông minh
Trên đây là bài viết “Hacker lại một lần nữa lợi dụng EOS, “càn quét” sàn giao dịch phân quyền” mà CafeBitcoin gửi đến độc giả. Cảm ơn các bạn đã đón đọc!
- Cập nhật tin tức nhanh chóng tại CafeBitcoin!
- Tham gia Chatbox Cafebitcoin tại: https://t.me/cafebitcoinvn1
The post Hacker lại một lần nữa lợi dụng EOS, “càn quét” sàn giao dịch phân quyền appeared first on Cafebitcoin.info.