AI phổ biến khiến an ninh tiền mã hóa báo động: Nhiều dự án bị tấn công trong tuần, phụ thuộc bên thứ ba và rủi ro nhân sự thành điểm nóng

Tin tức BlockBeats, ngày 28 tháng 10, với việc các công cụ AI được sử dụng rộng rãi trong kiểm toán mã, khai thác lỗ hổng và tạo script tấn công tự động, ngưỡng tấn công trong lĩnh vực tiền mã hóa đã giảm rõ rệt, cửa sổ từ phát hiện lỗ hổng đến khi bị khai thác bị rút ngắn, các điểm yếu trong chuỗi cung ứng, thành phần bên thứ ba và yếu tố con người được phơi bày hiệu quả hơn. Tuần này, nhiều sự cố an ninh dự án xuất hiện dồn dập, vấn đề phụ thuộc bên thứ ba và quyền vận hành đặc biệt nổi bật.

Sự cố rò rỉ dữ liệu nội bộ mà Coinbase từng công bố vẫn tiếp tục ảnh hưởng đến nay. Kẻ tấn công thông qua hối lộ nhân viên chăm sóc khách hàng thuê ngoài ở nước ngoài đã lấy được dữ liệu nhạy cảm của khoảng 69.000 người dùng, bao gồm tên, địa chỉ, số điện thoại, email, hình ảnh một phần giấy tờ tùy thân cũng như số dư tài khoản và lịch sử giao dịch. Kẻ tấn công sau đó đòi 20 triệu USD tiền chuộc nhưng bị công ty từ chối. Phía chính thức đã khẳng định rõ mật khẩu, khóa riêng và tiền của người dùng không bị đánh cắp trực tiếp, nhưng dữ liệu bị rò rỉ được sử dụng cho các cuộc tấn công lừa đảo và kỹ thuật xã hội tiếp theo, công ty ước tính chi phí ứng phó tổng thể ở mức hàng trăm triệu USD và tiếp tục phối hợp với cơ quan thực thi pháp luật để truy trách nhiệm.

Nền tảng tự động hóa giao dịch Solana Bloom đã chính thức xác nhận sự cố an ninh vào ngày 26 tháng 10. Kẻ tấn công lợi dụng lỗ hổng thực thi mã từ xa phức tạp của module bên thứ ba, đánh cắp khoảng 9408 SOL (khoảng 947.000 USD) từ 49 địa chỉ ví của 9 người dùng. Phía chính thức đã khẳng định rõ khóa riêng của người dùng không bị truy cập hoặc rò rỉ, các ví khác an toàn, nền tảng cam kết và đã hoàn thành bồi thường toàn bộ 100%.

Nền tảng giao dịch Ấn Độ CoinDCX xác nhận thiệt hại khoảng 15,99 triệu USD. Số tiền đến từ ví cũ được cho là đã ngừng hoạt động sau sự cố hack trước đó, bị đánh cắp do dịch vụ quét tiền tự động gặp sự cố khiến tiền gửi tích tụ, công ty cho biết thiệt hại do chính mình gánh chịu. Phía chính thức trước đó từng gọi báo cáo liên quan là báo động giả, sau đó mới chính thức thừa nhận, cùng thời điểm còn xuất hiện các hoạt động lừa đảo nhắm vào người dùng.

Thị trường dự đoán MYRIAD trên BNB Chain đã xảy ra sự cố ví vận hành nội bộ bị khai thác vào ngày 26 tháng 10. Kẻ tấn công sử dụng khóa riêng bị rò rỉ từ nhiều tuần trước do lỗ hổng thư viện bên thứ ba để thao túng kết quả thanh toán của 10 thị trường, đội ngũ nhanh chóng thu hồi quyền hạn sau đó kẻ tấn công không rút được tiền thành công, các thị trường liên quan đã bị vô hiệu hóa và xử lý hoàn tiền.

Ngoài ra, DotSwap V1 vào khoảng ngày 25 tháng 10 đã đánh cắp khoảng 8,5 BTC thông qua lỗ hổng đường dẫn chữ ký phía máy chủ phiên bản cũ; nhà sản xuất ví cứng NGRAVE gần đây liên tục phát cảnh báo an ninh, trước đó dịch vụ thông báo đẩy bên thứ ba của ứng dụng đi kèm bị chiếm đoạt, cảnh báo giả mạo dụ người dùng nhập cụm từ khôi phục gây thiệt hại hơn 2,56 triệu USD, phía chính thức nhấn mạnh ví cứng本身 không bị bẻ khóa; Keystone xác nhận trang web bị xâm nhập, hồ sơ khách hàng và khóa xác minh thiết bị bị rò rỉ, dự kiến tiêu hủy gần 19.000 thiết bị tồn kho.