Kẻ tấn công chiếm quyền điều khiển ví đa chữ ký chỉ vài phút sau khi tạo, rút dần số tiền lên tới 40 triệu USD
Kẻ tấn công đã chiếm quyền kiểm soát ví đa chữ ký (multisig) của một "cá voi" tiền điện tử chỉ 6 phút sau khi ví được tạo vào ngày 4/11, với tổng thiệt hại ước tính lên tới 40 triệu USD. Thay vì rút toàn bộ số tiền ngay lập tức, kẻ tấn công đã kiên nhẫn rửa tiền theo từng đợt thông qua Tornado Cash trong nhiều tuần, bắt đầu với 1.000 ETH. Đáng chú ý, ví multisig này được cấu hình "1-of-1", nghĩa là chỉ cần một chữ ký để phê duyệt giao dịch, hoàn toàn trái ngược với nguyên lý bảo mật của ví đa chữ ký thông thường. Các chuyên gia từ Hacken nghi ngờ nguyên nhân có thể do phần mềm độc hại, lừa đảo phishing hoặc các phương pháp bảo mật kém. Sự việc này diễn ra trong bối cảnh các mô hình AI tiên tiến như Claude và GPT-5 đã được chứng minh là có khả năng tự khai thác lỗ hổng hợp đồng thông minh để kiếm lời.
cointelegraph12/18 13:15
