"Gót chân Achilles" của blockchain khiến hàng tỷ USD bị đánh cắp

15:43 | 09/08/2022

Người đồng sáng lập và là Giám đốc điều hành của chương trình phát hiện phần mềm độc hại PolySwarm cho biết các cầu nối trong blockchain chính là "mảnh đất màu mỡ" để khai phá các lỗ hổng bảo mật.

got chan achilles cua blockchain khien hang ty usd bi danh cap
Đồng tiền điện tử Ethereum. (Ảnh: AFP/TTXVN)

Ngày càng có nhiều vụ đánh cắp tiền điện tử, trong khi cầu nối giữa các blockchain (chuỗi khối) đang tồn tại nhiều điểm yếu về bảo mật thường xuyên bị tin tặc lợi dụng nhằm chiếm đoạt hàng tỷ USD. Đó là kết luận được giới chuyên gia Mỹ đưa ra trong ngày 9/8, sau khi tin tặc đánh cắp ước tính 190 triệu USD từ công ty tiền điện tử Nomad tuần trước.

Vụ tin tặc nhằm vào công ty Nomad là cuộc tấn công lớn thứ 8 trong lịch sử tiền số, đồng thời là vụ trộm thứ bảy kể từ đầu năm đến nay. Các vụ trộm nổi bật khác có thể kể tới là việc 615 triệu USD bị "thổi bay" khỏi mạng blockchain Ronin của Sky Mavis (sử dụng trong một trò chơi trực tuyến phổ biến) và 320 triệu USD bị "cuỗm" khỏi Wormhole (dùng trong ứng dụng tài chính phi tập trung).

Cầu nối trong blockchain là một mắt xích ngày càng quan trọng trong hệ thống tiền điện tử. Đây là chuỗi mã giúp tiền điện tử có thể luân chuyển qua các ứng dụng khác nhau. Ví dụ, Ronin Bridge của Axie Infinity là cầu nối giúp chuyển đổi tài sản qua lại giữa hai mạng Ronin và Ethereum với chi phí rẻ và nhanh chóng.

Có thể hình dung cầu nối giữa các mạng blockchain hiện nay như "con đường tơ lụa" giúp người dùng ở các mạng blockchain khác nhau dễ dàng trao đổi, mở ra nhiều cơ hội giao thương hơn.

Tuy nhiên, ông Steve Bassi - người đồng sáng lập và là Giám đốc điều hành của chương trình phát hiện phần mềm độc hại PolySwarm - cho biết: "Các cầu nối trong blockchain chính là mảnh đất màu mỡ nhất để khai phá các lỗ hổng bảo mật".

Dữ liệu từ Elliptic - một công ty phân tích blockchain có trụ sở tại London (Anh) - cho thấy từ đầu năm 2022 đến nay, tin tặc đã đánh cắp lượng tiền điện tử trị giá khoảng 1,2 tỷ USD từ các cầu nối trong blockchain, nhiều hơn gấp đôi tổng số bị đánh cắp năm ngoái.

Ông Ronghui Hu - một giáo sư về khoa học máy tính tại trường Đại học Columbia ở New York, đồng thời là người đồng sáng lập công ty an ninh mạng CertiK - cho biết: "Đây là cuộc chiến mà các công ty an ninh mạng hoặc dự án đơn lẻ không thể là người chiến thắng. Chúng ta phải cùng lúc bảo vệ rất nhiều dự án. Bởi lẽ, khi xâm nhập một dự án nhưng không phát hiện lỗ hổng, tin tặc sẽ chuyển sang các dự án tiếp theo cho tới khi tìm ra điểm yếu".

Hiện tại, hầu hết các mã thông báo kỹ thuật số đều chạy trên blockchain của riêng mình. Về cơ bản, đây là một cuốn sổ kỹ thuật số công khai ghi lại các giao dịch tiền điện tử. Điều đó gây ảnh hưởng tới các dự án sử dụng những đồng tiền này, làm giảm triển vọng sử dụng rộng rãi của chúng.

Các cầu nối sẽ giúp phá bỏ giới hạn này. Những người ủng hộ việc ứng dụng tiền điện tử đánh giá cầu nối trong blockchain sẽ đóng một vai trò cơ bản trong "Web3" - tầm nhìn về một tương lai kỹ thuật số nơi tiền điện tử tràn ngập trong thương mại và đời sống trực tuyến.

Nomad cho biết công ty này đang làm việc với các cơ quan thực thi pháp luật và một công ty phân tích blockchain để theo dõi các khoản tiền bị đánh cắp. Hồi cuối tuần trước, Nomad công bố sẽ tặng thưởng lên đến 10% cho tin tặc hoàn trả số tiền đánh cắp từ cầu nối.

Thông báo ngày 6/8 của Nomad cho biết công ty này đã thu lại được hơn 32 triệu USD trong tổng số tiền bị đánh cắp. Giám đốc điều hành của Nomad - ông Pranay Mohan cho biết: "Điều quan trọng nhất trong hệ thống tiền điện tử là cộng đồng và mục tiêu số 1 của chúng tôi là khôi phục quỹ người dùng bắc cầu. Chúng tôi sẽ thưởng cho tin tặc hoàn trả tối thiểu 90% số tiền đã đánh cắp và chúng tôi sẽ không tiến hành truy tố về vấn đề này".

Để khắc phục "gót chân Achilles" trong hệ thống tiền điện tử, một số chuyên gia cho rằng việc kiểm tra kỹ lưỡng các hợp đồng giao dịch thông minh có thể giúp đề phòng vấn nạn tin tặc, cũng như phát động các chương trình "tặng tiền thưởng khi phát hiện lỗi" nhằm khuyến khích công tác đánh giá mở rộng về mã hợp đồng thông minh.

Những ý kiến khác lại kêu gọi nới lỏng kiểm soát các cầu nối trong blockchain do các công ty riêng lẻ phát triển, do điều này có thể thúc đẩy khả năng phục hồi và tính minh bạch của mã giao dịch.

Nguồn: TTXVN

Thông tin chứng khoán

Cập nhật ảnh...
Nguồn : stockbiz.vn
Ngân hàng
KKH
1 tuần
2 tuần
3 tuần
1 tháng
2 tháng
3 tháng
6 tháng
9 tháng
12 tháng
24 tháng
Vietcombank
0,10
0,20
0,20
-
3,10
3,10
3,40
4,00
4,00
5,60
5,40
BIDV
0,10
-
-
-
3,10
3,10
3,40
4,00
4,00
5,60
5,60
VietinBank
0,10
0,20
0,20
0,20
3,10
3,10
3,40
4,00
4,00
5,60
5,60
Cake by VPBank
0,10
-
-
-
3,80
-
3.90
6.90
-
7.50
7.60
ACB
-
0,20
0,20
0,20
3,10
3,20
3,40
4,50
4,60
5,10
5,80
Sacombank
0,03
-
-
-
3,50
3,70
3,80
5,20
5,35
5,80
6,20
Techcombank
0,03
-
-
-
2,95
3,25
3,45
5,25
5,25
5,65
5,75
LienVietPostBank
0,10
0,10
0,10
0,10
3,50
3,50
3,80
4,47
4,45
5,49
5,34
DongA Bank
0,20
0,20
0,20
0,20
3,80
3,80
3,80
6,10
6,20
6,70
7,00
Agribank
0,10
-
-
-
3,10
3,10
3,40
4,00
4,00
5,60
5,60
Eximbank
0,10
0,20
0,20
0,20
3,40
3,50
3,70
5,40
5,40
5,90
6,00
Ngân Hàng USD EUR GBP JPY
Mua vào Bán ra Mua vào Bán ra Mua vào Bán ra Mua vào Bán ra
Vietcombank 23.535 23.845 26.488 27.866 31.023 32.318 204.16 214.87
BIDV 23.565 23.845 26.575 27.683 31.139 32.402 203.99 213.29
VietinBank 23.545 23.845 26.607 27.727 31.399 32.409 204.47 213.47
Agribank 23.550 23.830 26.787 27.493 31.334 32.117 205.87 211.70
Eximbank 23.570 23.830 26.871 27.398 31.480 32.096 206.75 210.81
ACB 23.530 23.900 26.814 27.429 31.401 31.993 206.11 211.05
Sacombank 23.585 23.960 26.953 27.513 31.568 32.084 206.29 212.66
Techcombank 23.558 23.850 26.643 27.863 31.118 32.281 205.24 214.28
LienVietPostBank 23.520 23.990 26.875 27.928 31.504 31.988 207.19 213.97
DongA Bank 23.610 23.860 26.930 27.410 31.560 32.110 203.80 210.30
(Cập nhật trong ngày)

Giá vàng Xem chi tiết

Khu vực
Mua vào
Bán ra
HÀ NỘI
Vàng SJC 1L
65.800
66.620
TP.HỒ CHÍ MINH
Vàng SJC 1L
65.800
66.600
Vàng SJC 5c
65.800
66.620
Vàng nhẫn 9999
50.450
51.350
Vàng nữ trang 9999
50.350
50.950