Tựa game Axie Infinity bị hack 625 triệu USD nghe có vẻ khủng khiếp rồi đúng không? Nhưng plot twist là vụ này vẫn chưa phải vụ tấn công tiền mã hóa chấn động nhất lịch sử đâu các bạn ơi!
Ngày 29/3, Ronin Network - sidechain của game Axie Infinity đình đám - thông báo bị tấn công mạng và mất trắng hơn 625 triệu USDC và Ether (ETH). Con số này nghe thôi đã muốn "té ngửa" rồi phải không nào?
Mới đây thôi, Tổng thống Mỹ Joe Biden đã ký sắc lệnh hành pháp về tiền mã hóa, yêu cầu các cơ quan chức năng phải "bắt tay" với nhau để giảm thiểu các hành vi tài chính phi pháp và nguy cơ an ninh quốc gia do crypto gây ra. Thị trường tài sản kỹ thuật số từng chạm mốc 3.000 tỷ USD trong tháng 11/2021, tăng "trời ơi đất hỡi" 21.000% so với năm 2016 luôn! Nhưng con đường này không hề "ez" chút nào mà được ví như "tàu lượn siêu tốc" - lúc lên đỉnh cao, lúc xuống vực sâu. Thị trường hứng chịu vô số vụ tấn công mạng, tổn thất không hề nhỏ và khiến các nhà quản lý cũng như nhà đầu tư toàn cầu phải "đứng ngồi không yên".
Theo thống kê của hãng phân tích Crystal Blockchain, riêng năm 2021 thôi, hacker đã "cuỗm" hơn 4,25 tỷ USD từ thị trường crypto - tăng gần gấp ba lần so với năm 2020 luôn các bạn ạ! Cách thức nhanh nhất để đánh cắp tiền mã hóa chính là tấn công các giao thức tài chính phi tập trung (DeFi), với số tiền bị mất lên tới 1,4 tỷ USD. Lý do thì... đơn giản là công nghệ quá mới mẻ nên còn nhiều lỗ hổng để tin tặc "khoan lủng" vậy. ️
Theo Chris Caruana - Phó Chủ tịch nền tảng giải pháp tội phạm tài chính Feedzai chia sẻ: các công ty tài chính truyền thống hiểu rằng cần phải có nhiều lớp bảo vệ để mọi người tin tưởng gửi tiền. Còn các sàn tiền ảo và hệ sinh thái crypto nói chung thì chưa trải qua nhiều "nỗi đau" như vậy.
Giờ thì cùng mình "flashback" lại những vụ hack tiền mã hóa "đỉnh của chóp" trước sự cố Ronin Network và Axie Infinity nhé!
## 1. Poly Network (2021) - 611 triệu USD
Năm 2021, nền tảng hợp đồng thông minh (smart contract) Poly Network bị tấn công mạng "thảm hại". Poly Network cho phép người dùng trao đổi token giữa các blockchain riêng biệt như Bitcoin và Ethereum.
Ngày 8/10/2021, hacker đã chuyển số token Poly Network trị giá 611 triệu USD đến ba ví mà chúng kiểm soát. Theo chuyên gia bảo mật Mudit Gupta, kẻ tấn công đã tìm ra cách để mở khóa (unlock) token trên giao thức Poly Network mà không cần khóa (lock) token tương ứng trên các blockchain khác. Sơ hở quá nhỉ!
Nhưng plot twist là ngay hôm sau, hacker bắt đầu trả lại token cho họ luôn! Vài người đoán là do không bán được token, số khác thì nghĩ hacker chỉ... đánh cắp cho vui thôi (??). Cuối cùng, tất cả tài sản đã về với chủ, ngoại trừ 33 triệu USD Tether. Happy ending nhưng vẫn "hụt" một ít!
## 2. Coincheck (2018) - 547 triệu USD
Tháng 1/2018, sàn tiền ảo Coincheck của Nhật Bản thông báo 547 triệu USD NEM - một loại crypto không quá phổ biến - đã bị đánh cắp. Công ty thừa nhận lưu trữ tài sản trong "ví nóng" (hot wallet), tức là ví tiền ảo kết nối Internet và dễ bị tấn công hơn. Ơ hay, vậy mà cũng dám để tiền ở đó sao?
Không lâu sau sự cố này, 16 sàn tiền ảo tại Nhật đã "liên minh" để thành lập cơ quan tự quản. Hiệp hội Dịch vụ tài chính Nhật Bản yêu cầu tất cả các sàn phải báo cáo về năng lực phòng vệ của họ.
Coincheck hiện đã về tay tập đoàn Monex, trong khi vẫn chưa rõ ai là thủ phạm đứng sau vụ tấn công. Tuy nhiên, 30 người đã bị bắt vì liên quan đến việc bán tài sản mất cắp. Ít ra cũng có "công lý" phần nào!
## 3. Mt. Gox (2014) - 480 triệu USD
Vụ trộm tiền mã hóa đầu tiên được công bố rộng rãi - có lẽ cũng là vụ nổi tiếng nhất - là vụ đánh cắp 480 triệu USD từ sàn giao dịch Mt. Gox (cũng của Nhật Bản luôn) vào năm 2014. Thành lập năm 2010, chỉ 4 năm sau, Mt. Gox đã xử lý hơn 70% giao dịch Bitcoin - "ông trùm" thật sự!
Tháng 2/2014, sàn bất ngờ tạm dừng giao dịch, đóng cửa dịch vụ và nộp đơn xin bảo hộ phá sản. Không lâu sau, công ty tiết lộ tối đa 850.000 Bitcoin đã biến mất một cách "bí ẩn". Thời điểm đó, giá trị quy đổi vào khoảng 480 triệu USD, nhưng nếu tính theo giá ngày nay thì tương đương gần 35 tỷ USD luôn các bạn ơi! Đau lòng quá đi thôi!
CEO Mt. Gox Mark Karpeles bị bắt giữ sau đó. Drama không hồi kết!
## 4. KuCoin (2020) - 285 triệu USD
Tháng 9/2020, sàn giao dịch tiền ảo trụ sở tại Singapore KuCoin tiết lộ bị mất 275 triệu USD tiền ảo, bao gồm 127 triệu USD token ERC20 được dùng trong các smart contract Ethereum. CEO Johnny Lyu cho biết hacker đã lấy được khóa riêng tư của các "ví nóng" của sàn. Lại "ví nóng" nữa rồi!
May mắn là phần lớn token sau đó được khôi phục và 16% còn lại được bảo hiểm, do đó tất cả khách hàng đều được hoàn tiền. Phù, thở phào nhẹ nhõm!
Sau vụ tấn công, sàn đã tăng cường các biện pháp bảo mật như bổ sung hệ thống quản trị rủi ro, tái cấu trúc bộ phận an ninh mạng. KuCoin vẫn là một trong các sàn giao dịch crypto phổ biến nhất hiện nay.
## 5. BitGrail (2018) - 170 triệu USD
Vài tuần sau vụ Coincheck, một sàn tiền ảo nhỏ của Italy là BitGrail cũng bị hacker "ghé thăm" và đánh cắp 170 triệu USD đồng Nano. Sàn phải đóng cửa và không thể hoàn tiền cho khách hàng. Thương quá!
Một tòa án Italy chỉ ra số coin đã bị đánh cắp khỏi các ví của sàn nhiều tháng trước - có lẽ từ tháng 6/2017 - và kết luận CEO có lỗi vì thiếu các biện pháp bảo mật. Trách nhiệm thuộc về ai thì rõ ràng rồi đó!
## 6. Bitfinex (2016) - 72 triệu USD
Sàn tiền ảo Hong Kong Bitfinex bị mất 120.000 Bitcoin, trị giá 72 triệu USD, vào năm 2016. 2.000 giao dịch được định tuyến lại vào một ví do hacker kiểm soát. Vụ việc khiến giá trị Bitcoin giảm 20% luôn các bạn ạ - ảnh hưởng siêu to khổng lồ!
Tháng trước, Bộ Tư pháp Mỹ thông báo đã tịch thu được số Bitcoin mất cắp, bắt giữ hai vợ chồng Ilya Lichtenstein và Heather Morgan với cáo buộc âm mưu rửa tiền ảo. Công lý đến muộn nhưng vẫn đến!
Nguồn: kenh14.vn