Theo Khac Hieu
Investing.com - Theo báo cáo của công ty bảo mật blockchain CertiK, trong tháng 4 có ít nhất 31 vụ đánh cắp tiền mã hoá lớn được ghi nhận, với số tiền hơn 370 triệu USD bị lấy đi. Hacker vẫn sử dụng những thủ đoạn cơ bản như khai thác lỗ hổng trong các giao thức của dự án hoặc lừa đảo trực tiếp người dùng để xâm phạm tài khoản. Hơn 31 dự án lớn bị ảnh hưởng, với nhiều cái tên nổi tiếng như Beanstalk , Fei Protocol, Deus Finance và Bored Ape Yacht Club. Trong đó, vụ tấn công vào Beanstalk được đánh giá nghiêm trọng nhất, với số tiền 182 triệu USD bị lấy đi, khiến dự án có nguy cơ sụp đổ. Hai dự án lớn bị tấn công trong tuần cuối tháng là các nền tảng tài chính phi tập trung Saddle Finance và FEI Protocol với số tiền bị trộm lần lượt là 10 triệu USD và 80 triệu USD, trong đó:
- FEI Protocol đã đề nghị trả cho hacker 10 triệu USD "tiền thưởng" để đổi lại số tiền bị đánh cắp, tuy nhiên chưa được phản hồi. Hacker đang chuyển số tiền này vào máy trộn Tornado Cash để tẩu tán.
- Saddle Finance được công ty bảo mật BlockSec giúp bảo vệ số tiền 4 triệu USD nhờ việc thử khai thác chính lỗ hổng mà hacker sử dụng.
Trong lĩnh vực tiền số, việc thu hồi số tiền bị đánh cắp là điều gần như bất khả thi nếu không có sự phối hợp của các sàn giao dịch và chính những kẻ tấn công. Theo Vice, nhiều dự án trong số trên đang tìm cách thương thuyết với hacker để lấy lại tiền của mình và người dùng. Phương pháp này từng mang lại hiệu quả trong một số trường hợp trước đây, như vụ đánh cắp 600 triệu USD tiền số từ Poly Network hay vụ 3 triệu USD từ dịch vụ blockchain Multichain. Hacker đã trả lại một phần hoặc toàn bộ tiền điện tử đánh cắp.