# Bài viết Liên quan tấn công

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "tấn công", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Bitcoin (BTC) và tiền mã hóa đối mặt với mối đe dọa nghiêm trọng: chúng có thể trở thành mục tiêu đầu tiên!

Sự phát triển nhanh chóng của máy tính lượng tử đe dọa không chỉ thị trường tiền mã hóa mà toàn bộ hệ thống mã hóa, bao gồm hệ thống ngân hàng. Tuy nhiên, các chuyên gia cảnh báo thị trường tiền mã hóa có thể là lĩnh vực đầu tiên hứng chịu tác động từ sự chuyển đổi này. Khi các dự đoán về "Ngày Q" ngày càng đến gần, chuyên gia nhận định quá trình quản lý chậm chạp của các loại tiền mã hóa, chứ không phải thuật toán mã hóa của chúng, có thể trở thành trở ngại lớn nhất trong việc bảo vệ khỏi các cuộc tấn công lượng tử. CEO Eddi Zervigon của Quantum Xchange so sánh tiền mã hóa như "chú chim hoàng yến trong hầm mỏ", cho rằng cuộc tấn công mạng thành công đầu tiên sử dụng công nghệ lượng tử rất có thể sẽ nhắm vào các mạng blockchain phi tập trung. Hiện chưa tồn tại máy tính lượng tử đủ mạnh để phá vỡ thuật toán mã hóa đường cong elliptic - nền tảng của chữ ký blockchain Bitcoin và hệ thống bảo mật cơ sở hạ tầng ngân hàng của nó. Tuy nhiên, công việc của các gã khổng lồ như Microsoft, IBM và Google cho thấy mối đe dọa lượng tử đang đến gần hơn so với suy nghĩ trước đây. Ngành công nghiệp có chung nhận định rằng một máy tính lượng tử đủ sức phá mã có thể được phát triển vào khoảng năm 2029. Một nghiên cứu gần đây của Google chỉ ra rằng số lượng qubit vật lý cần thiết để phá vỡ hệ thống mã hóa bảo vệ Bitcoin và Ethereum đã giảm khoảng 20 lần so với các ước tính trước đó, cho thấy mức độ nguy hiểm và khả năng bị tấn công đã gần hơn dự kiến. Kết luận, Zervigon cho rằng rủi ro lớn nhất đối với Bitcoin không nằm ở hệ thống mã hóa hiện tại, mà ở tốc độ triển khai các bản cập nhật lớn trong mạng lưới quá chậm chạp.

cryptonews.ru2 ngày trước 14:07

Bitcoin (BTC) và tiền mã hóa đối mặt với mối đe dọa nghiêm trọng: chúng có thể trở thành mục tiêu đầu tiên!

cryptonews.ru2 ngày trước 14:07

Vụ Tiêu Hao Ngân Khố BonkDAO Cho Thấy Rủi Ro Quản Trị Trên Solana Là Có Thật

Kho bạc BonkDAO đã bị rút cạn khoảng 20 triệu USD sau khi một đề xuất quản trị độc hại được thông qua thông qua nền tảng Realms, minh họa rõ ràng về rủi ro quản trị DAO trên Solana. Vụ việc không phải do lỗi của blockchain Solana, mà là một cuộc tấn công vào cơ chế quản trị, nơi kẻ tấn công lợi dụng các quy tắc bỏ phiếu và trọng số biểu quyết để chiếm đoạt tài sản một cách hợp lệ về mặt kỹ thuật. Sự kiện này cảnh báo rằng thiết kế quản trị cần được xem xét kỹ lưỡng như bảo mật mã hợp đồng. Các hệ thống bỏ phiếu, quy tắc đề xuất và quyền kiểm soát kho bạc có thể trở thành mặt tấn công nếu có điểm yếu. Realms, một công cụ quản trị DAO phổ biến trên Solana, là trung tâm của vụ việc, thúc đẩy nhu cầu xem xét lại các cấu hình về ngưỡng tán thành, thời gian bỏ phiếu và giới hạn thực thi. Vụ việc đặt ra thử thách về niềm tin đối với cộng đồng BONK, một tài sản meme quan trọng trên Solana. Phản ứng rõ ràng và các kế hoạch khắc phục, cải cách từ nhóm phát triển sẽ quyết định khả năng phục hồi niềm tin. Bài học then chốt là quản trị DAO không chỉ là vấn đề tổ chức mà còn là cơ sở hạ tầng bảo mật; tài sản cộng đồng có thể gặp rủi ro ngay cả khi blockchain nền hoạt động hoàn hảo.

bitcoinist07/21 22:34

Vụ Tiêu Hao Ngân Khố BonkDAO Cho Thấy Rủi Ro Quản Trị Trên Solana Là Có Thật

bitcoinist07/21 22:34

Thiệt hại hơn 7,5 triệu USD: Phân tích cuộc tấn công bằng 'bẫy mật ong' nhắm vào MEV Bot và theo dõi dòng tiền bị đánh cắp

Ngày 21 tháng 6, MEV Bot Jaredfromsubway.eth hoạt động tích cực nhất trên Ethereum đã trở thành mục tiêu của một cuộc tấn công "honeypot" (bẫy mật) được thiết kế tinh vi, tổn thất hơn 7,5 triệu USD tài sản mã hóa. Kẻ tấn công đã triển khai một hệ thống hợp đồng phức tạp (hợp đồng điều phối, kích hoạt, hợp đồng con, token giả...) để tạo ra các cơ hội arbitrage ảo. Mấu chốt nằm ở việc lừa MEV Bot cấp quyền ủy quyền (approval) lớn cho các hợp đồng độc hại. Chúng thực hiện nhiều giao dịch mồi: giao dịch nhỏ diễn ra bình thường để tiêu hao quyền ủy quyền và giảm sự nghi ngờ, trong khi các giao dịch lớn lại giữ nguyên quyền ủy quyền mà không sử dụng. MEV Bot thấy lợi nhuận thực từ các giao dịch nhỏ và tin rằng đường đi arbitrage là hợp lệ, từ đó tiếp tục cấp các quyền ủy quyền lớn cho USDC, USDT, WETH. Sau khi thu thập đủ quyền ủy quyền, kẻ tấn công đã kích hoạt hợp đồng điều phối để rút toàn bộ số tài sản đã được ủy quyền từ ví của MEV Bot. Tổng cộng, 2,87 triệu USDC, 2,04 triệu USDT và 1.474 WETH đã bị đánh cắp, sau đó phần lớn được chuyển đổi thành ETH và phân tán. Cuộc tấn công này cho thấy một phương thức tinh vi nhắm vào logic hoạt động của MEV Bot. Nó cảnh báo rằng các bot không nên chỉ dựa vào mô phỏng lợi nhuận để đánh giá rủi ro, cần thận trọng với các hợp đồng lạ, token giả trong đường arbitrage và nên kiểm tra kỹ sự thay đổi quyền ủy quyền (allowance) sau giao dịch.

marsbit06/22 08:32

Thiệt hại hơn 7,5 triệu USD: Phân tích cuộc tấn công bằng 'bẫy mật ong' nhắm vào MEV Bot và theo dõi dòng tiền bị đánh cắp

marsbit06/22 08:32

Tin tức sáng | Michael Saylor cho biết tuần này mua trái phiếu chứ không phải Bitcoin; StablR bị tấn công thiệt hại khoảng 2,8 triệu USD; Quốc hội Mỹ lại đề xuất dự luật dự trữ Bitcoin

**Tóm tắt tin tức tiền mã hóa ngày 25/5:** * **Michael Saylor làm rõ:** Người sáng lập MicroStrategy tuyên bố công ty mua trái phiếu trong tuần này, không phải Bitcoin, làm dịu các suy đoán trên thị trường. * **Sự cố bảo mật:** Stablecoin StablR bị tấn công khai thác lỗ hổng, dẫn đến mất giá (de-peg) và gây thiệt hại ước tính 2.8 triệu USD cho kẻ tấn công. * **Phát triển pháp lý tại Mỹ:** * Một dự luật mới tại Quốc hội Mỹ đề xuất biến Bitcoin thành dự trữ chiến lược, với mục tiêu đảng Cộng hòa muốn tích trữ 5% nguồn cung toàn cầu. * Một số quan chức CFTC chỉ trích việc giám sát thị trường dự đoán đã bị đình chỉ và buộc phải rời nhiệm sở. * Công ty luật và kiểm toán cũ của FTX đồng ý chi 66 triệu USD để dàn xếp các cáo buộc gian lận. * **Tin tức cộng đồng:** * Ethereum Foundation bị chỉ trích, trong khi các nhà nghiên cứu bảo vệ rằng sứ mệnh của tổ chức là xây dựng giao thức, không phải thao túng giá ETH. * Bài viết từ a16z giải thích cách mã hóa tài sản (RWA) đang thay đổi bản chất của tài sản, với thị trường đã tăng lên 34 tỷ USD. * Phân tích về thành công của Hyperliquid nhấn mạnh tầm quan trọng của việc xây dựng cơ sở hạ tầng tài chính từ lớp thanh toán bù trừ nền tảng. * **Bảng xếp hạng Meme Coin (24h):** * **Ethereum:** HEX, SHIB, LINK, PEPE, mUSD. * **Solana:** TROLL, neet, WORLDCUP, HANTA, Buttcoin. * **Base:** TOSHI, KEYCAT, BRETT, CLANKER, LUNA.

链捕手05/25 01:35

Tin tức sáng | Michael Saylor cho biết tuần này mua trái phiếu chứ không phải Bitcoin; StablR bị tấn công thiệt hại khoảng 2,8 triệu USD; Quốc hội Mỹ lại đề xuất dự luật dự trữ Bitcoin

链捕手05/25 01:35

Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

Nhiều công ty tiền mã hóa đang chuyển đổi nhà cung cấp oracle sau khi Chaos Labs tiết lộ họ bị nhắm mục tiêu trong một nỗ lực tấn công tinh vi vào cuối tuần trước - vụ việc mà giới chức tin có thể do một tác nhân quốc gia thực hiện. Các nền tảng như Tydro, Solv Protocol và Kelp DAO đang di chuyển sang cơ sở hạ tầng oracle của Chainlink sau sự cố, cho thấy sự mất niềm tin rộng rãi hơn vào các giải pháp thay thế. Người sáng lập Chaos Labs, Omer Goldberg, cho biết cuộc tấn công chỉ bị giới hạn ở các ví vận hành mà công ty sử dụng cho các hoạt động thường xuyên trên chuỗi và mạng lưới oracle cốt lõi cung cấp dữ liệu giá cho các ứng dụng blockchain không hề bị xâm phạm. Các chuyên gia an ninh mạng và cơ quan chức năng cho rằng phương pháp được sử dụng phù hợp với các cuộc tấn công của tác nhân quốc gia, với các nhóm hacker do nhà nước hậu thuẫn (đặc biệt liên quan đến Triều Tiên) được coi là mối đe dọa nghiêm trọng. Chaos Labs đã kích hoạt phản ứng sự cố mức độ cao nhất và xoay vòng tất cả các khóa sau phát hiện. Sự cố này diễn ra trong bối cảnh tháng 4 đầy biến động với hàng loạt vụ tấn công vào ngành công nghiệp tiền mã hóa, bao gồm vụ hack Kelp DAO gây thiệt hại lớn.

bitcoinist05/09 09:09

Lo Ngại An Ninh Tiền Mã Hóa Gia Tăng Khi Chaos Labs Tiết Lộ Nỗ Lực Tấn Công Ví Tiên Tiến

bitcoinist05/09 09:09

活动图片