PeckShield: 11 sự cố bảo mật xảy ra trong tháng 2, thiệt hại hơn 300 triệu nhân dân tệ

Đọc bài viết này mất 19 phút

Trong số 11 sự cố bảo mật, 4 vụ liên quan đến DeFi, 4 vụ liên quan đến nền tảng giao dịch, 1 vụ liên quan đến DApp, 1 vụ liên quan đến trộm cắp cá nhân và 1 vụ liên quan đến ví.

Tiêu đề gốc: "PeckShield: Tổng cộng có 11 sự cố bảo mật xảy ra trong tháng 2, dẫn đến thiệt hại 48,23 triệu USD"
Nguồn gốc: PeckShield

Theo dữ liệu từ nền tảng nhận thức tình huống PeckShield, trong tháng qua, có tổng cộng 11 sự cố bảo mật nổi bật đã xảy ra trong toàn bộ hệ sinh thái blockchain, với mức độ nguy hiểm được đánh giá là "trung bình", số tiền thiệt hại là 48,23 triệu USD, liên quan đến 4 trường hợp DeFi, 4 trường hợp nền tảng giao dịch, 1 trường hợp DApp, 1 trường hợp trộm cắp cá nhân, 1 trường hợp ví, v.v.

Bảo mật DeFi

Tổng cộng có 4 sự cố bảo mật DeFi đã xảy ra trong tháng 2, chi tiết như sau:

1) Vào ngày 15 tháng 2, Dự án DeFi bZx Nhóm đã đưa ra thông báo trên nhóm Telegram chính thức, nói rằng một hacker đã tiến hành một cuộc tấn công vào lỗ hổng trên giao thức bZx. Nhân viên an ninh của PeckShield đã chủ động theo dõi vụ tấn công bZx và nhận thấy vụ việc này là một cuộc tấn công vào thiết kế thanh khoản tổng hợp chung giữa các dự án DeFi, đặc biệt là trong các dự án DeFi có chức năng giao dịch và cho vay đòn bẩy, vấn đề này dễ bị khai thác hơn. (Để biết chi tiết, vui lòng tham khảo PeckShield: Phân tích công nghệ lõi cứng, toàn bộ câu chuyện giao thức bZx bị hacker tấn công)

2) Ngày 18/2, bZx lại gặp phải một cuộc tấn công tương tự. Nguyên tắc kỹ thuật của cuộc tấn công này khác với lần trước. Hacker "lừa" hợp đồng bZx bằng cách thao túng giá Oracle. Nguyên nhân cốt lõi vẫn là do Tính thanh khoản được chia sẻ nhỏ giữa các nền tảng và sai sót trong thiết kế của cơ chế giá. (Để biết chi tiết, vui lòng tham khảo PeckShield: Số phận kỹ thuật đằng sau “cuộc tấn công thứ hai” của tin tặc vào giao thức bZx)

3) Ngày 23 tháng 2 , Oracle Chainlink đã đánh dấu nhầm giá vàng (XAU) thành giá bạc (XAG) do lỗi của con người trong quá trình nâng cấp chức năng, gây thiệt hại khoảng 40.000 USD.

4) Vào ngày 29 tháng 2, một giao dịch bất thường đã xảy ra trên nền tảng giao dịch stablecoin phi tập trung Curve, sử dụng giá trị 8,9 Mười nghìn USD USDC đã được đổi lấy BUSD trị giá 465.000 USD. Kẻ tấn công đã tiến hành một cuộc tấn công gọng kìm vào các nhóm quỹ busd.curve.fi và y.curve.fi của Curve.

PeckShield Nhận xét: Khi chức năng của các dự án DeFi ngày càng đa dạng, các vấn đề bảo mật tiềm ẩn dần lộ diện. mối quan hệ với người dùng, Sự kết nối chặt chẽ giữa các tài sản cho thấy vấn đề bảo mật của các dự án DeFi là rất nghiêm trọng. Do mỗi dự án được phát triển bởi các nhóm khác nhau với hiểu biết hạn chế về thiết kế và triển khai các sản phẩm tương ứng của họ nên các sản phẩm tích hợp có thể gặp vấn đề về bảo mật trong quá trình tương tác với nền tảng của bên thứ ba và do đó dễ bị tấn công từ cả hai phía. PeckShield khuyến nghị rằng trước khi các dự án DeFi trực tuyến, họ nên cố gắng hết sức để tìm một nhóm có nghiên cứu chuyên sâu về thiết kế sản phẩm trong tất cả các khía cạnh của DeFi để tiến hành kiểm tra bảo mật toàn diện nhằm tránh những rủi ro bảo mật tiềm ẩn.

Bảo mật nền tảng giao dịch

Tổng cộng có 4 sự cố bảo mật nền tảng giao dịch đã xảy ra trong tháng 2, trong đó có hai vụ xâm nhập của hacker:

1) Tháng Hai Trên Ngày 10, máy chủ lưu trữ khóa riêng của ví nóng trên nền tảng giao dịch Altsbit đã bị hack và khóa riêng của ví nóng bị đánh cắp, dẫn đến mất tài sản của người dùng.

2) Ngày 17/2, sàn giao dịch VBITEX thông báo bị hack khiến dữ liệu nền tảng bị giả mạo độc hại và ảo hóa tài sản bị xâm phạm.

3) Vào ngày 17 tháng 2, sàn giao dịch FCoin tuyên bố rằng do khó khăn về tài chính, quỹ dự trữ không thể trả cho việc rút tiền của người dùng, và dự kiến nó sẽ không thể thanh toán quy mô Quỹ trong khoảng từ 7.000-13.000 BTC.

4) Vào ngày 28 tháng 2, OKEx, Bitfinex và các nền tảng giao dịch khác thường xuyên hứng chịu các cuộc tấn công DDoS và các dịch vụ liên quan cũng bị ảnh hưởng.

Để giải quyết những khó khăn tài chính xảy ra trên nền tảng giao dịch FCoin, CoinHolmes, một hệ thống theo dõi tài sản kỹ thuật số trực quan thuộc nhóm bảo mật PeckShield , đã mở một cuộc điều tra về các địa chỉ liên quan có liên quan đến việc theo dõi và lập hồ sơ định hướng. Hệ thống theo dõi trên chuỗi của CoinHolmes bao gồm hàng chục nền tảng giao dịch và hơn 60 triệu nhãn địa chỉ, liên quan đến nhiều loại tài sản kỹ thuật số chính thống như BTC, ETH, USDT, v.v.

Sử dụng CoinHolmes để có cái nhìn tổng quan về dòng tài sản FCoin, như minh họa bên dưới:

PeckShield: 2 月共发生安全事件 11 起，损失 4,823 万美元

Kết hợp phân tích dữ liệu và hiển thị đồ họa trực quan, nhân viên an ninh của PeckShield suy đoán rằng có thể đã xảy ra vấn đề với chuỗi vốn của FCoin vào tháng 7 năm 2018. (Để biết chi tiết, vui lòng tham khảo PeckShield: Đồ họa và văn bản phá hủy dòng tài sản FCoin. Nó đã suy giảm trong thời kỳ hoàng kim chưa?)

PeckShield bình luận: via Với sự cố FCoin, mọi người bắt đầu nhận ra cuộc khủng hoảng tiềm ẩn của các nền tảng giao dịch tập trung do sự thiếu minh bạch của tài sản. Đây là một thảm họa, nhưng đồng thời, tôi hy vọng nó cũng sẽ là một điểm uốn, tôi hy vọng rằng các nền tảng giao dịch tập trung hơn sẽ nhận ra tầm quan trọng của tính minh bạch tài chính và cơ chế đền bù dự trữ. Liên quan đến các vấn đề như đánh cắp khóa riêng của nền tảng giao dịch và xâm nhập vào máy chủ, PeckShield khuyến nghị các nền tảng giao dịch nên sử dụng hệ thống phòng ngừa an toàn hơn, giữ an toàn cho khóa riêng của họ và vá kịp thời các lỗ hổng của hệ điều hành hoặc phần mềm của bên thứ ba.

Sinh thái DApp

Tổng cộng có 1 sự cố bảo mật DApp đã xảy ra vào tháng 2 trên mạng TRON. Cụ thể, vào ngày 3/2, hacker bắt đầu bằng địa chỉ TKnzni tiếp tục thực hiện các cuộc tấn công rollback giao dịch vào địa chỉ hợp đồng LuckLambo104 bắt đầu bằng TGsyJF bằng cách tạo hợp đồng tấn công và kiếm được lợi nhuận 6.588 TRX.

PeckShield Nhận xét: Sự cố bảo mật sinh thái DApp chủ yếu là do người chơi hợp đồng gây ra. DApp nên kiểm tra trước khi nhận mã thông báo hoặc giảm giá của người chơi. Liệu tài khoản mục tiêu có phải là tài khoản mục tiêu hay không là một hợp đồng thông minh. Đồng thời, các nhà phát triển nên tiến hành kiểm tra bảo mật trước khi hợp đồng trực tuyến để chống lại các phương thức tấn công đã biết, nếu cần, họ có thể tìm kiếm sự hỗ trợ từ các công ty bảo mật bên thứ ba để giúp họ hoàn thành thử nghiệm tấn công và triển khai phòng thủ bảo mật cơ bản trước khi hợp đồng có hiệu lực. trực tuyến.

Tấn công thẻ SIM

Một vụ trộm tài khoản cá voi BTC lớn đã xảy ra vào tháng 2. Vào ngày 22 tháng 2, một người dùng tự xưng là "zhoujianfu" đã đăng trên Reddit rằng anh ta đã bị hacker tấn công và mất 1.547 BTC và 60.000 BCH. Trị giá khoảng 260 triệu nhân dân tệ, đây là vụ trộm cắp cá nhân lớn nhất trong nhiều năm trở lại đây.

Dựa trên địa chỉ do nạn nhân cung cấp, CoinHolmes, một hệ thống theo dõi tài sản kỹ thuật số trực quan thuộc sở hữu của nhóm bảo mật PeckShield, đã nhanh chóng khóa địa chỉ liên quan của hacker và Tiến hành theo dõi và phân tích định hướng, cuối cùng đã vẽ ra một bức tranh toàn cảnh về việc chuyển đường dẫn bằng hình ảnh:

PeckShield: 2 月共发生安全事件 11 起，损失 4,823 万美元

Như trong hình, phương thức chuyển tiền trên chuỗi của hacker rất chuyên nghiệp và phức tạp đến mức không có sự phân biệt rõ ràng sau khi sử dụng các công cụ trực quan. tĩnh mạch. Bằng cách theo dõi và phân tích tài sản BTC bị đánh cắp từ tài khoản cá voi, nhân viên bảo mật của PeckShield phát hiện ra rằng sau khi đánh cắp 1.547 BTC, tin tặc đã nhanh chóng cắt và phân tán số tiền, chia chúng thành số lượng nhỏ và tiếp tục cố gắng sử dụng một hệ thống nhầm lẫn phức tạp hơn để khiến việc theo dõi tài sản trở nên vô cùng khó khăn.

Kể từ vụ việc ngày 22 tháng 2, tin tặc đã sử dụng hàng trăm địa chỉ để chuyển tiền chỉ trong vài ngày. Mức độ sâu nhất đã đạt đến cấp 20. Trong quá trình chia và chuyển quỹ, 11,19 BTC đã chảy vào địa chỉ nền tảng giao dịch Bittrex thông qua nhiều giao dịch. Tính đến thời điểm hiện tại, hầu hết số tiền bị đánh cắp vẫn nằm ở địa chỉ của hacker và PeckShield cũng đang theo dõi các chuyển động tiếp theo của số tiền được nhắm mục tiêu. (Để biết chi tiết, vui lòng tham khảo PeckShield: Phân tích bằng đồ họa và văn bản về vụ trộm tài khoản cá voi lớn, được thực hiện bởi một nhóm hacker chuyên nghiệp và lành nghề)

PeckShield Nhận xét: Có lý do để tin rằng các hacker chịu trách nhiệm về cuộc tấn công này là một nhóm chuyên nghiệp và có kỹ thuật tốt. Băng nhóm này đã nỗ lực rất nhiều từ việc lựa chọn mục tiêu cho đến theo dõi lâu dài và đột phá trong và ngoài chuỗi. Đây dường như là lời nhắc nhở đối với một số ông lớn đã sớm có được tài sản tiền điện tử và kiếm được lợi nhuận khổng lồ, họ cần cảnh giác với các phương thức trộm tiền phổ biến như tấn công thẻ SIM và lừa đảo, đồng thời bảo vệ cẩn thận tài sản tiền điện tử của mình.

Khác

Ngoài những sự cố trên, còn một số sự cố bảo mật trong tháng 2 cũng đáng đề cao cảnh giác:

1) Hacker đã lợi dụng Ứng dụng ví chính thức IOTA Lỗ hổng của Trinity đã đánh cắp tiền và các quan chức sau đó đã thông báo đóng cửa toàn bộ mạng.

2) Hãy cảnh giác với phần mềm độc hại có tên "Raccoon" sử dụng lừa đảo và bộ công cụ để đánh cắp thông tin cá nhân của người dùng thông qua trình duyệt Dữ liệu và tiền điện tử.

PeckShield Nhận xét: Nhiều rủi ro bảo mật khác nhau đã xuất hiện do người dùng thiếu nhận thức về bảo mật và các hoạt động được tiêu chuẩn hóa, bao gồm các cuộc tấn công lừa đảo, gian lận, v.v... Các sự kiện của lớp là điển hình. Chúng tôi xin nhắc nhở người dùng nên lưu giữ cẩn thận mọi loại thông tin cá nhân, bất kỳ sơ suất nhỏ nào cũng có thể gây ra những tổn thất không thể khắc phục.

Liên kết nguồn: weixin.qq.com