Cuộc Đột Kích Cuối Tuần: $10M ETH Bị Đánh Cắp Từ Poly Network

Tôi vừa xem một vụ cướp crypto khác diễn ra vào cuối tuần này. Một tên thông minh nào đó đã thành công trong việc rút gần $10 triệu ETH từ Poly Network. Công ty an ninh Beosin đã phát hiện ra, nhưng không kịp trước khi thiệt hại xảy ra.

Đây không phải là một vụ cướp đơn giản. Hacker đã thực sự hoạt động, đúc 57 mã thông báo khác nhau trên 10 blockchain! Chúng ta đang nói về Ethereum, BNB Chain, Metis - tất cả mọi thứ. Sự tinh vi về kỹ thuật gần như ấn tượng nếu nó không phải là tội phạm đến vậy.

Điều làm tôi bực mình nhất là những cuộc tấn công này vẫn xảy ra bất chấp tất cả những "cải tiến bảo mật" mà các giao thức này tuyên bố có. Nó giống như việc xem cùng một bộ phim kinh dị đi lặp đi lặp lại - bạn biết có người sẽ bị chém, bạn chỉ không biết ai.

Tôi nhớ ngồi ở bàn làm việc của mình vào tháng Chín năm ngoái khi cuộc tấn công lừa đảo đó đánh vào cá voi tiền điện tử, người đã mất $24M trong ETH được stake thông qua Rocket Pool. Bây giờ tôi thấy hậu quả - kẻ hack vừa chuyển 3,700 ETH đến Tornado Cash. Một chiêu bài rửa tiền cổ điển. Những dịch vụ trộn này nên bị cấm hoàn toàn, nhưng chúc bạn may mắn với điều đó.

Nạn nhân đã ủy quyền một giao dịch "Tăng giới hạn" - một sai lầm mới vào nghề đã khiến họ mất tất cả. Tôi cũng gần như đã bị lừa bởi những chiêu trò tương tự. Những nút "Chấp thuận" là những kẻ sát nhân thầm lặng của crypto.

Chỉ riêng trong tháng Hai, $47M đã mất do các trò lừa đảo lừa đảo, với 78% xảy ra trên Ethereum. Mạng lưới tự nhận là tương lai của tài chính thậm chí không thể bảo vệ người dùng khỏi những vụ trộm cắp cơ bản.

Không phải tất cả các cuộc tấn công đều thành công. Layerswap đã quản lý để ngăn chặn một sự xâm phạm nhanh chóng, mặc dù những kẻ tin tặc vẫn lấy đi $100K từ 50 người dùng. Ít nhất họ đang hoàn tiền cho những người dùng bị ảnh hưởng - nhiều hơn những gì hầu hết sẽ làm.

Những cuộc tấn công này không có dấu hiệu biến mất. Ngành công nghiệp giả vờ rằng nó đang trưởng thành nhưng thực chất vẫn là miền Tây hoang dã kỹ thuật số. Và thực sự, viên cảnh sát không đang làm tốt công việc của mình.