Nền tảng blockchain Việt Nam bị tin tặc tấn công

Sáng ngày 23/11, sàn giao dịch tiền mã hóa phi tập trung KyberSwap đã đưa ra thông báo khẩn sau khi bị tin tặc tấn công.

Tài khoản chính thức của Kyber Network đã đăng tải thông trên X với nội dung: "Thông báo khẩn. Chúng tôi rất tiếc phải thông báo KyberSwap Elastic đã gặp sự cố bảo mật. Để phòng ngừa rủi ro, chúng tôi đặc biệt khuyến cáo người dùng nên rút tiền ngay lập tức".

Hacker đã lấy đi các khoản tiền số Ethereum trị giá 7 triệu USD, Arbitrum trị giá 20,7 triệu USD, Optimism khoảng 15 triệu USD, Polygon trị giá 3 triệu USD và Base khoảng 2 triệu USD.

Tổng tài sản bị mất tương đương hơn 47 triệu USD và tất cả được gửi vào một địa chỉ ví duy nhất.

Sau khi tấn công, hacker để lại thông điệp: "Gửi đội ngũ phát triển dự án, nhân viên, thành viên DAO và Liquidity Pool của KyberSwap. Cuộc đàm phán có thể bắt đầu trong vài giờ nữa, sau khi tôi đã nghỉ ngơi".

The Block dẫn dữ liệu trên blockchain cho thấy các bể thanh khoản (Liquidity Pool) - thuật ngữ chỉ nơi cung cấp tính năng thanh khoản cho các hoạt động giao dịch tiền điện tử - của nền tảng bị kẻ xấu rút phần lớn.

Đến thời điểm hiện tại, đại diện Kyber cho biết vẫn đang tiếp tục xử lý vấn đề và không bình luận thêm.

Trong khi đó, dữ liệu từ DefiLlama cho thấy tổng tài sản người dùng gửi vào dự án của Kyber giảm từ 86 triệu xuống còn 27 triệu USD sau thông tin KyberSwap Elastic bị tấn công được công bố, cho thấy một đợt rút tiền khỏi nền tảng đang diễn ra ồ ạt.

Trước đó, ngày 17/4, Kyber Network cũng phát đi thông báo người dùng nên rút tiền khỏi sàn càng sớm càng tốt do phát hiện lỗ hổng tiềm ẩn trong hợp đồng của sàn giao dịch.

Tháng 9 năm ngoái, Kyber cũng xác nhận bị hacker tấn công bằng phương thức khai thác kẽ hở giao diện front-end trên KyberSwap, lấy đi số tiền mã hóa trị giá 265.000 USD từ hai ví của người dùng.