Tin tặc đánh cắp hơn 600 triệu USD, vụ trộm tiền điện tử lớn nhất từ ​​trước đến nay

Ảnh minh họa. Reuters/Kacper Pempel

“Chúng tôi rất tiếc phải thông báo rằng #PolyNetwork đã bị tấn công trên @BinanceChain, @ethereum và @ 0xPolygon”, nền tảng này cho biết trên Twitter khi xác định ba địa chỉ nơi tài sản bị đánh cắp được chuyển.

Tổng cộng 9.468 mã thông báo tiền điện tử khác nhau có giá trị khoảng 611 triệu USD đã được rút khỏi nền tảng, bao gồm hàng trăm triệu USD Ethereum và tiền Binance.

Poly Network kêu gọi các sàn giao dịch tiền điện tử đưa “mã thông báo danh sách đen” đến từ các địa chỉ được liên kết với tin tặc. Ngoài ra, nó đã khởi động một cuộc điều tra nội bộ sơ bộ phát hiện ra lỗ hổng giữa các lệnh gọi hợp đồng của nền tảng, điều này có thể đã tạo cơ hội cho tội phạm mạng đánh cắp tiền.

“Số tiền bạn hack được là lớn nhất trong lịch sử DeFi [tài chính phi tập trung]. Cơ quan thực thi pháp luật ở bất kỳ quốc gia nào sẽ coi đây là một tội ác kinh tế lớn và bạn sẽ bị truy đuổi”, Poly Network cho biết trong một bức thư ngỏ, thúc giục các thủ phạm thương lượng một “giải pháp” liên quan đến việc hoàn trả tiền.

Sau tin tức về vụ trộm, sàn giao dịch tiền điện tử Tether đã thông báo rằng họ đã đóng băng số token trị giá 33 triệu USD của mình đã bị lấy đi trong vụ hack.

Changpeng Zhao, Giám đốc điều hành của sàn giao dịch tiền điện tử lớn Binance, cho biết nền tảng của anh ấy đang “phối hợp với tất cả các đối tác bảo mật của chúng tôi để chủ động giúp đỡ” trong việc trả lại tài sản, nhưng “không có gì đảm bảo” điều này có thể đạt được.

Trong một bước ngoặt đáng ngạc nhiên, các tin tặc được cho là đã nhúng một thông điệp tới Poly Network trong một giao dịch tiền điện tử vào thứ Tư, nói rằng họ đã “sẵn sàng trả lại” tiền. Trang web blockchain cho biết khoảng 4,8 triệu USD tiền điện tử đã được trả lại vào lúc 11:00 sáng theo giờ GMT.

Theo các chuyên gia bảo mật blockchain SlowMist, vụ hack Poly Network “có khả năng là một cuộc tấn công được lên kế hoạch từ lâu, có tổ chức và được chuẩn bị sẵn sàng”.

Poly Network là một nền tảng tài chính phi tập trung xuyên quốc gia hoạt động trên Chuỗi thông minh Binance, chuỗi khối Ethereum và Polygon, kết nối chúng tại một điểm mạng để chúng có thể cắt bỏ các bên trung gian, chẳng hạn như môi giới và sàn giao dịch, đồng thời giúp chuyển tiền dễ dàng hơn và rẻ hơn.

Gian lận liên quan đến DeFi đã tăng vọt một cách hiệu quả trong năm nay, với 54% tổng khối lượng gian lận tiền điện tử đến từ các nền tảng DeFi so với chỉ 3% của cả năm ngoái.

Khối lượng tài sản bị đánh cắp khiến vụ trộm Poly Network trở thành vụ trộm lớn nhất trong lịch sử tiền điện tử.

Khuất Nguyên