Nền tảng DEXX遭受 Hacker攻击，用户资产大量失窃

Gần đây, một nền tảng giao dịch phi tập trung nổi tiếng đã bị tấn công mạng nghiêm trọng, dẫn đến việc nhiều tài sản của người dùng bị chuyển nhượng trái phép. Theo thống kê ban đầu, thiệt hại do sự kiện này có thể lên tới hàng trăm triệu đô la, con số cụ thể vẫn đang được xác minh thêm.

Một chuyên gia an ninh Web3 kỳ cựu chỉ ra rằng nguyên nhân gốc rễ của sự cố này là do rò rỉ thông tin khóa riêng của người dùng, nhưng con đường cụ thể của sự rò rỉ vẫn cần được điều tra thêm. Sự kiện đánh cắp tài sản quy mô lớn này không chỉ gây thiệt hại nặng nề cho nền tảng mà còn mang lại cú sốc lớn cho thị trường token Meme trên chuỗi đang phát triển mạnh gần đây, đồng thời một lần nữa làm dấy lên mối lo ngại về tính an toàn của tài sản trên chuỗi.

Tiến triển sự kiện và phản ứng của thị trường

Theo thông tin, nền tảng giao dịch này chiếm vị trí quan trọng trong lĩnh vực Meme token, cung cấp một loạt dịch vụ như giao dịch, thanh khoản, khởi động dự án, staking và cho vay cho các loại token Meme, xây dựng hệ sinh thái tài chính Meme hoàn chỉnh. Khối lượng giao dịch hàng ngày của nó đứng đầu trong các sàn giao dịch phi tập trung trong thời gian dài, được mệnh danh là "người khổng lồ trên chuỗi" của thị trường Meme.

Về lý thuyết, nền tảng này sử dụng hợp đồng thông minh để vận hành, người dùng nắm giữ khóa riêng của tài sản của mình, lẽ ra phải an toàn hơn. Tuy nhiên, sau khi phân tích kỹ thuật sơ bộ, phát hiện nền tảng này có những lỗ hổng bảo mật nghiêm trọng:

1. Mặc dù là nền tảng không quản lý, nhưng lại ghi lại khóa riêng của người dùng, một khi hệ thống bị tấn công, Hacker có thể dễ dàng lấy được khóa riêng của người dùng.
2. Người dùng không thực hiện biện pháp mã hóa khi xuất khẩu khóa riêng, dẫn đến khóa riêng bị lộ dưới dạng văn bản rõ trong quá trình truyền.

Người sáng lập nền tảng đã phản hồi trên mạng xã hội rằng, đội ngũ đang nỗ lực giải quyết vấn đề, cam kết sẽ bồi thường thiệt hại cho người dùng, và cho biết đã cách ly một phần tài khoản người dùng. Tuy nhiên, với số tiền bị đánh cắp ngày càng tăng, hầu hết người dùng đã mất niềm tin vào nền tảng, thậm chí nghi ngờ đây là một hành vi "giám sát tự ăn cắp".

Ảnh hưởng đến thị trường Meme token

Sự kiện này đã gây ra cú sốc đáng kể cho thị trường mã thông báo Meme. Nhiều mã thông báo Meme nổi tiếng đã giảm ở nhiều mức độ khác nhau, trong đó:

• Một loại token giảm 30%
• Một đồng tiền khác giảm khoảng 20%
• Mức giảm tối đa của loại token thứ ba khoảng 12,5%

Cần lưu ý rằng, cho đến nay, các cuộc tấn công của hacker dường như vẫn tiếp diễn. Nếu đội ngũ bảo mật của nền tảng không kịp thời giải quyết vấn đề, tài sản của người dùng có thể tiếp tục bị tổn thất. Theo thống kê mới nhất, ít nhất có 13 triệu đô la đã bị đánh cắp, nhưng thiệt hại thực tế có thể vượt xa con số này. Ngoài stablecoin, một lượng lớn các đồng Meme đang hot gần đây cũng đã bị chuyển đi.

Các chuyên gia an ninh cảnh báo, các đồng Meme trên chuỗi, đặc biệt là những loại có tính thanh khoản kém, đều thuộc loại tài sản rủi ro cao. Hiện tại, số tiền bị đánh cắp vẫn chưa được chuyển đi, điều này có nghĩa là mục đích cuối cùng của Hacker vẫn chưa được tiết lộ. Sự không chắc chắn này đã tạo ra áp lực lớn cho thị trường đồng Meme, có thể dẫn đến việc một số đồng tiền mất giá trị, từ đó ảnh hưởng đến sự năng động và niềm tin của toàn bộ thị trường tiền điện tử.

Đề xuất bảo mật tài chính

Xét thấy những sự kiện an ninh xảy ra gần đây, nhà đầu tư nên đặc biệt cảnh giác và thực hiện các biện pháp sau để bảo vệ tài sản:

1. Sử dụng ví phần cứng để lưu trữ tài sản chính, chọn thương hiệu nổi tiếng và đảm bảo firmware là phiên bản mới nhất.
2. Phân tán vốn lưu trữ trong nhiều ví khác nhau, tránh rủi ro tập trung.
3. Chọn giải pháp lưu trữ phi tập trung đã được xác minh, chẳng hạn như ví đa chữ ký.
4. Xem xét kỹ lưỡng các biện pháp an ninh của sàn giao dịch hoặc nền tảng, bao gồm tình trạng kiểm toán an ninh từ bên thứ ba.
5. Cân nhắc mua bảo hiểm tiền điện tử dành cho Hacker.

Ngoài ra, người dùng cũng nên cẩn thận với các khuyến nghị từ người khác, nghiên cứu kỹ cơ chế sản phẩm và ưu tiên chọn các công cụ có uy tín. Trên các nền tảng xã hội, cần cảnh giác với lừa đảo trực tuyến, không nhấp vào các liên kết không rõ ràng hoặc phản hồi tin nhắn riêng không yêu cầu. Sau khi thực hiện giao dịch lớn, nên chuyển tiền kịp thời vào ví mà mình kiểm soát.

Cuối cùng, tôi khuyên mọi người nên học lại kiến thức về an ninh blockchain, nâng cao nhận thức về an ninh. Trong lĩnh vực blockchain đầy những điều chưa biết này, an ninh luôn là yếu tố được ưu tiên hàng đầu.