PeckShield: Tổng cộng 28 sự cố bảo mật xảy ra trong tháng 8, thị trường DeFi trở thành khu vực bị ảnh hưởng nặng nề nhất

Đọc bài viết này mất 29 phút

DeFi 8 trường hợp, bảo mật ví 2 trường hợp, bảo mật chuỗi công cộng 6 trường hợp, liên quan đến sàn giao dịch 1 trường hợp, liên quan đến tống tiền 4 trường hợp, lừa đảo 7 trường hợp

Nguồn gốc: PeckShield

Nguồn gốc: PeckShield span>

Theo Dữ liệu từ Nền tảng nhận thức tình huống PeckShield cho thấy trong tháng qua, có tổng cộng 28 sự cố bảo mật nổi bật đã xảy ra trong toàn bộ hệ sinh thái blockchain, với mức độ nguy hiểm được đánh giá là “trung bình”, liên quan đến 8 trường hợp trong DeFi, 2 trường hợp trong bảo mật ví và 6 trường hợp liên quan đến bảo mật chuỗi công cộng. Trong đó có 1 trường hợp liên quan đến sàn giao dịch, 4 trường hợp liên quan đến tống tiền và 7 trường hợp liên quan đến lừa đảo.

Bảo mật DeFi

Tổng cộng có 8 sự cố bảo mật liên quan đến DeFi đã xảy ra trong tháng 8, như sau:

1) Dự án DeFi Yam Finance (YAM) đã tweet rằng trong hợp đồng Rebase Một lỗi đã được phát hiện. Rebase sau lần rebase đầu tiên sẽ tạo ra nhiều YAM hơn dự kiến. Để biết chi tiết, vui lòng tham khảo bài viết giải thích kỹ thuật "Không còn cách nào để cứu vãn tình hình, hoạt động giải cứu bỏ phiếu YAM chắc chắn sẽ thất bại ngay từ đầu!" Phân tích tiếp theo của nhóm bảo mật PeckShield về bài viết giải thích kỹ thuật! 》

2) Dự án DeFi YFValue (YFV) đã thông báo rằng nhóm đã phát hiện ra một lỗ hổng trong nhóm cam kết YFV ngày hôm qua và những người tham gia độc hại đã sử dụng lỗ hổng này để đặt lại riêng bộ đếm thời gian YFV trong cam kết.

3) Vào ngày 5 tháng 8, hợp đồng thông minh quyền chọn bán (Opyn ETH Put) của nền tảng quyền chọn DeFi Opyn đã bị hack, dẫn đến thiệt hại khoảng 370.000 USD. Kẻ tấn công phát hiện ra rằng giao diện thực hiện hợp đồng thông minh Opyn có một số lỗi xử lý nhất định trong ETH nhận được. Hợp đồng không kiểm tra số tiền giao dịch theo thời gian thực của người giao dịch, cho phép kẻ tấn công thực hiện một giao dịch thực sự với chính mình. Sau đó, một giao dịch trá hình sẽ được thực hiện được chèn vào để lừa gạt người bán tài sản kỹ thuật số đã cầm cố, từ đó trở thành một con sói trắng không có gì. Để biết chi tiết, vui lòng tham khảo "PeckShield: Giải thích chi tiết về lỗ hổng hợp đồng thông minh Opyn trên nền tảng DeFi - kẻ tấn công không được gì!" 》

4) Dự án hard fork YYFI của YFII đã hoàn toàn trở thành một trò “lừa đảo thoát” vào sáng sớm ngày 1 tháng 8. Ngay từ đầu, dự án này dường như đã chuẩn bị cho cuộc tẩu thoát của chính mình.

5) Một cư dân mạng trên Twitter đã đưa tin rằng dự án khai thác thanh khoản DeFi Degen.Money đã thu được tiền của người dùng thông qua hai lần ủy quyền. Ủy quyền đầu tiên được cấp cho hợp đồng cầm cố và ủy quyền thứ hai được cấp cho quyền chuyển nhượng, điều này sẽ khiến tiền của người dùng bị kẻ tấn công lấy đi.

6) SushiSwap, một nền tảng tạo lập thị trường tự động mới nổi, đã gặp phải nhiều lỗ hổng bảo mật trong hợp đồng thông minh của mình. Lỗ hổng này có thể bị chủ sở hữu hợp đồng thông minh khai thác, cho phép chủ sở hữu thực hiện bất kỳ hoạt động nào bao gồm rút token trong tài khoản hợp đồng thông minh mà không được phép. Đồng thời, hợp đồng thông minh của dự án cũng tồn tại các lỗ hổng tấn công reentrancy nghiêm trọng, điều này sẽ khiến mã độc của kẻ tấn công tiềm năng được thực thi nhiều lần.

7) Dự án ẩn danh kiếm tiền thanh khoản DeFi BASED đã chính thức thông báo rằng họ sẽ triển khai lại nhóm cam kết. Quan chức này đã tweet rằng một hacker đã cố gắng đóng băng vĩnh viễn "Pool1", nhưng nỗ lực này đã thất bại. "Pool1" sẽ tiếp tục theo kế hoạch.

8) Hai dự án token nhỏ—NUGS và NEXE—bị nghi ngờ đã thực hiện “lừa đảo trốn thoát” ngay sau khi ra mắt trên Uniswap. Dự án NUGS đổ lỗi cho hành động này là do "lỗ hổng hợp đồng thông minh." Trên kênh Telegram chính thức của mình, NUGS tuyên bố rằng hợp đồng thông minh của họ hiện "không thể sửa chữa được". Một dự án khác, NEXE, cũng bị nghi ngờ đã bỏ trốn và tài khoản mạng xã hội của dự án đã bị xóa.

PeckShield Bình luận: Khi chức năng của các dự án DeFi ngày càng đa dạng, các vấn đề bảo mật tiềm ẩn dần lộ diện. Do mối liên hệ chặt chẽ của nó với tài sản của người dùng nên vấn đề bảo mật của các dự án DeFi là rất nghiêm trọng. Do mỗi dự án được phát triển bởi các nhóm khác nhau với hiểu biết hạn chế về thiết kế và triển khai các sản phẩm tương ứng của họ nên các sản phẩm tích hợp có thể gặp vấn đề về bảo mật trong quá trình tương tác với nền tảng của bên thứ ba và do đó dễ bị tấn công từ cả hai phía. PeckShield khuyến nghị rằng trước khi các dự án DeFi trực tuyến, họ nên cố gắng hết sức để tìm một nhóm có nghiên cứu chuyên sâu về thiết kế sản phẩm trong tất cả các khía cạnh của DeFi để tiến hành kiểm tra bảo mật toàn diện nhằm tránh những rủi ro bảo mật tiềm ẩn.

Bảo mật ví kỹ thuật số

Tổng cộng có 2 sự cố bảo mật ví xảy ra trong tháng 8:

1 ) Một người dùng GitHub cho biết một lượng lớn Bitcoin của anh đã bị tin tặc đánh cắp. Được biết, người dùng đang sử dụng phần mềm Electrum ví Bitcoin và lần truy cập cuối cùng là vào năm 2017. Electrum kể từ đó đã phát hành bản cập nhật bảo mật nhưng người dùng chưa bao giờ cài đặt nó, vì vậy anh ta được nhắc cập nhật và vá các vấn đề tiềm ẩn trước khi chuyển Bitcoin của mình. Nhưng khi anh làm theo lời nhắc, phần mềm đã khai thác lỗ hổng để kết nối với máy chủ của hacker và 1.400 BTC (trị giá 16 triệu USD) ngay lập tức bị rút khỏi ví của anh và gửi vào ví của hacker.

2) Theo tin tức ngày 30 tháng 8, nhà cung cấp ví mã hóa Ledger gần đây đã gặp phải sự cố rò rỉ cơ sở dữ liệu và lỗ hổng ví, khiến Bitcoin của người dùng gặp rủi ro. Giám đốc công nghệ của Ledger, Charles Guillemet cho biết: “Về vấn đề vi phạm cơ sở dữ liệu, những kẻ tấn công đã truy cập một phần cơ sở dữ liệu tiếp thị và thương mại điện tử của chúng tôi thông qua bên thứ ba đã định cấu hình sai khóa API trên trang web của chúng tôi, cho phép khách hàng của chúng tôi truy cập trái phép.” dữ liệu liên hệ và đặt hàng. Sổ cái đã khắc phục sự cố trong cùng ngày và vô hiệu hóa khóa API.

Nhận xét của PeckShield: Là một công cụ quản lý khóa riêng tư, ví kỹ thuật số là nơi gần gũi nhất với tài sản được mã hóa. Mặc dù ví lạnh là ví ngoại tuyến, bị ngắt kết nối mạng nhưng cũng có nguy cơ bị tấn công vật lý và trộm cắp.Đối với các ví nóng như ví web, người dùng cũng phải đề phòng các cuộc tấn công như lừa đảo và tiêm mã độc.

An ninh chuỗi công cộng

Tổng cộng có 6 sự cố bảo mật liên quan đến chuỗi công cộng đã xảy ra trong tháng 8:

1) Vào sáng ngày 4 tháng 8, Tuur Demeester, người sáng lập Adamant Capital, đã tweet rằng full node Bitcoin ngày nay có thể đang bị tấn công cạn kiệt khe kết nối. Theo tin tức được đưa ra bởi Phó chủ tịch Blockstream Warren Togami do Tuur Demeester chuyển tiếp, tất cả các khe kết nối đến của một số nút đầy đủ Bitcoin do ông giám sát đều đã đầy. Warren Togami tuyên bố rằng các kết nối đến từ localhost sẽ dừng khi hết khe kết nối đến công cộng.

2) Theo một nghiên cứu mới của các nhà nghiên cứu từ Đại học Bắc Kinh, Đại học Bưu chính Viễn thông Bắc Kinh, Đại học Chiết Giang và Đại học Queensland, các mã thông báo trị giá hơn 1 tỷ USD trên chuỗi khối Ethereum đang thiếu mã thông báo được phát hành vào năm 2017. tiêu chuẩn phần mềm, làm cho các mã thông báo này dễ bị tấn công và rút khỏi các sàn giao dịch. Lỗ hổng phần mềm, được gọi là lỗ hổng gửi tiền giả, đã được phát hiện ở 7.772 nhà phát hành mã thông báo ERC-20. Nghiên cứu cho thấy bằng cách thao túng mã trong hợp đồng thông minh token ERC-20 sử dụng phương pháp xác minh giao dịch không đầy đủ, tin tặc có thể lừa đảo số tiền lớn mà hầu như không mất phí. Sau đó, một cuộc tấn công gửi tiền giả có thể làm sập sàn giao dịch, khiến những người nắm giữ mã thông báo ERC-20 và các loại tiền điện tử khác bị mất tiền.

3) Một bản cập nhật trong OpenEthereum khiến các nút chạy trên phiên bản mới về cơ bản trở nên vô dụng. Lỗi này dường như đã xuất hiện trong phiên bản 2.7.2 của OpenEthereum. OpenEthereum quyết định ngừng sử dụng phiên bản 2.7 vì phiên bản này và các lỗi của nó rất khó sửa. Phiên bản ổn định mới nhất, 2.5.13, dự kiến sẽ được phát hành vào giữa tháng 9 trước đợt hard fork Berlin. Tuy nhiên, cho đến lúc đó, các nhà khai thác tải xuống phiên bản mới sẽ phải đối mặt với tình trạng hạ cấp nghiêm trọng. Liam Aharon, một nhà phát triển tại nhà phát triển cơ sở hạ tầng BlockNative, nhấn mạnh trên Twitter rằng việc hạ cấp sẽ yêu cầu đồng bộ lại hoàn toàn chuỗi khối, “việc này sẽ mất hàng tháng đối với một số cấu hình nút”. % của toàn bộ mạng, theo Ethernodes. Nhóm OpenEthereum đang nghiên cứu quy trình chuyển đổi để giúp các nút tránh việc đồng bộ hóa lại tốn kém.

4) Bitfly (công ty mẹ của nhóm khai thác Ethermine) đã tweet rằng hôm nay, chuỗi khối ETC đã trải qua quá trình tái tổ chức chuỗi gồm 3693 khối ở độ cao khối 10904146. Điều này khiến tất cả các nút xây dựng trạng thái ngừng đồng bộ hóa. Đây có thể là kết quả của một cuộc tấn công 51% và các quan chức đang tìm cách tạm dừng ngay việc gửi và rút tiền trên tất cả các sàn giao dịch cũng như điều tra tất cả các giao dịch gần đây.

5) Vào ngày 30 tháng 8, Bitfly (công ty mẹ của nhóm khai thác Ethermine) đã chính thức tweet rằng ETC đã phải chịu một cuộc tấn công 51% quy mô lớn khác vào hôm nay, dẫn đến việc phải tổ chức lại hơn 7.000 khối, tương đương với khoảng 2 ngày khai thác. Tất cả các khối bị thiếu sẽ bị xóa khỏi số dư chưa hết hạn và nó sẽ kiểm tra tất cả các khoản chi tiêu để tìm các giao dịch bị thiếu.

6) Vào ngày 25 tháng 8, cuộc đua không gian Filecoin bắt đầu và nút liên minh CDSI "t02398" đã hứng chịu một số lượng lớn các cuộc tấn công độc hại và bất hợp pháp. Những kẻ tấn công đã gửi một số lượng lớn tin nhắn thông qua danh sách trắng được lọc để làm tắc nghẽn nút, tiêu tốn rất nhiều phép tính của nút Lotus, các nút không thể hoàn thành nhiệm vụ một cách bình thường, cuối cùng dẫn đến mất khả năng tính toán.

PeckShield Nhận xét: Một khi lỗ hổng trên chuỗi công khai được phát hiện, nó sẽ có tác động lớn đến toàn bộ hệ sinh thái chuỗi. Do đó, chuỗi công khai phải tiến hành kiểm tra bảo mật và điều tra lỗ hổng trước khi phiên bản chính thức được tung ra, và tìm kiếm sự kiểm tra của một công ty bảo mật bên thứ ba. , để tránh các mối đe dọa về lỗ hổng ảnh hưởng đến hệ sinh thái chuỗi công cộng.

Liên quan đến sàn giao dịch

Tổng cộng có 1 sự cố bảo mật liên quan đến sàn giao dịch đã xảy ra trong tháng 8:

1) Coinbit, sàn giao dịch tiền kỹ thuật số lớn thứ ba ở Hàn Quốc, đã bị cảnh sát Hàn Quốc tịch thu để điều tra. Chủ tịch và người điều hành sàn này bị nghi ngờ giao dịch nội bộ và thao túng giá thị trường trên sàn giao dịch. Được biết, Coinbit được xếp hạng là sàn giao dịch lớn thứ ba ở Hàn Quốc, sau Bithumb và Upbit. Cảnh sát cho biết công ty bị nghi ngờ sử dụng các phương tiện bất hợp pháp để kiếm được ít nhất 100 tỷ won lợi nhuận bất hợp pháp (khoảng 85 triệu USD) và Coinbit cũng bị nghi ngờ làm sai lệch hơn 99% khối lượng giao dịch của mình.

PeckShield Bình luận: Tin tặc đánh cắp tài sản và sau đó rửa tiền. Dù quy trình có phức tạp và phức tạp đến đâu, chúng vẫn thường sử dụng các sàn giao dịch như một phần của kênh rút tiền. Điều này chắc chắn đặt ra các yêu cầu đối với hoạt động kinh doanh KYC và KYT của các sàn giao dịch tài sản kỹ thuật số lớn. Các sàn giao dịch nên tăng cường xem xét hoạt động chống rửa tiền và tuân thủ quỹ. Thông tin chi tiết có thể được tìm thấy tại www.coinholmes.com.

Liên quan đến ransomware

Tổng cộng có 4 sự cố bảo mật liên quan đến ransomware đã xảy ra trong tháng 8:

1) Trong vài tuần qua, một băng nhóm tội phạm đã tiến hành các cuộc tấn công DDoS nhằm vào một số nhà cung cấp dịch vụ tài chính lớn nhất thế giới, đòi tiền chuộc bằng Bitcoin. Nhóm này được cho là đã sử dụng những cái tên như Armada Collective và Fancy Bear - cả hai đều là những cái tên được mượn từ các nhóm hack nổi tiếng - để gửi email đến các công ty đe dọa tấn công DDoS và yêu cầu tiền chuộc Bitcoin.

2) Nhóm tội phạm ransomware REvil (còn được gọi là Sodinokibi) tuyên bố đã tấn công thành công tập đoàn rượu vang và rượu mạnh khổng lồ Brown-Forman của Mỹ. Hacker đã đăng trên blog web đen chính thức của mình rằng họ đã đánh cắp thông tin về Hoa Kỳ 1,5 triệu USD Giá bán dữ liệu bị đánh cắp Tuy nhiên, Brown-Forman Corp cho biết trong một tuyên bố rằng họ đã ngăn chặn thành công nhóm tội phạm mạng mã hóa các tập tin.

3) Cảnh sát Áo đang điều tra sự gia tăng các mối đe dọa đánh bom và tống tiền sau khi một số công ty nhận được email tống tiền Bitcoin vào sáng thứ Ba. Email tuyên bố rằng nếu số Bitcoin trị giá 20.000 USD không được thanh toán trong vòng 80 giờ tới, họ sẽ cho nổ chất nổ. Truyền thông Áo cho biết email cũng chứa hướng dẫn cách mua Bitcoin.

4) Tesla đã phát hiện thành công một cuộc tấn công ransomware theo kế hoạch nhờ hợp tác với FBI. Được biết, mục tiêu của cuộc tấn công là một nhà máy Tesla ở Nevada và những kẻ tấn công yêu cầu Tesla phải trả số Bitcoin trị giá hàng triệu đô la.

PeckShield Bình luận: Sự cố bảo mật ransomware luôn là mối nguy hiểm tiềm ẩn lớn ảnh hưởng đến toàn bộ hệ sinh thái Internet chứ không chỉ giới hạn ở hệ sinh thái blockchain. Hơn nữa, khi tiền điện tử trong lĩnh vực blockchain dần trở nên phổ biến hơn, bọn tội phạm thường lợi dụng tính ẩn danh tốt hơn của các loại tiền điện tử như Bitcoin để thực hiện tống tiền và lừa đảo.

Các vụ lừa đảo và bỏ trốn khác

Ngoài những trường hợp trên, nhiều vụ lừa đảo và bỏ trốn cũng xảy ra trong tháng 8. Các sự cố đáng chú ý cảnh giác, ví dụ:

1) Chi nhánh Anning của Cục Công an Lan Châu gần đây đã tiêu diệt thành công một băng nhóm tội phạm sử dụng nền tảng quản lý tài chính giả để thực hiện tội phạm lừa đảo qua mạng và viễn thông. Tổng cộng có 41 nghi phạm đã bị bắt Hơn 270.000 nhân dân tệ, 2 ô tô BMW và hơn 100 điện thoại di động, máy tính và các công cụ khác được sử dụng để phạm tội đã bị tịch thu.

2) Vào ngày 20 tháng 8, chúng tôi được biết từ Cục Công an thành phố Tô Châu, tỉnh Giang Tô rằng trong chiến dịch đặc biệt "Mạng sạch 2020", thành phố đã phát hiện một vụ án hình sự hack tiền ảo và bắt giữ nhiều người nghi phạm . Nghi phạm đặc biệt sử dụng các phương pháp hack để đánh cắp mật khẩu tài khoản và tiền ảo, đồng thời liên hệ với các nhóm rửa tiền và bán hàng ăn cắp chuyên nghiệp thông qua web đen để lấy số tiền liên quan đến vụ án lên tới hơn 30 triệu nhân dân tệ.

3) Công ty an ninh mạng Mitiga của Israel khuyên tất cả khách hàng của Amazon Web Services đang chạy một số chương trình nhất định nên kiểm tra xem chúng có bị phần mềm khai thác Monero lây nhiễm độc hại hay không. Trong một báo cáo hôm nay, Migita tuyên bố rằng bất kỳ người dùng nào chạy phiên bản EC2 dựa trên AMI cộng đồng (Hình ảnh máy của Amazon) đều dễ bị phần mềm khai thác tiền điện tử tấn công. Được biết, Migita đang kiểm tra một tổ chức tài chính

4) Trung tâm tình báo mối đe dọa bảo mật Tencent đã phát hiện một số lượng lớn các cuộc tấn công bắt nguồn từ các IP nước ngoài và một số IP trong nước nhắm vào những người thuê máy chủ đám mây trong nước. Kẻ tấn công đã xâm nhập máy chủ thông qua SSH (cổng 22) và sau đó thực thi các lệnh độc hại để tải xuống Trojan Muhstik botnet. Botnet kiểm soát các máy chủ bị xâm nhập để thực hiện chuyển động ngang qua SSH, tải xuống Trojan khai thác Monero và chấp nhận các lệnh từ xa để khởi động các cuộc tấn công DDoS.

5) Ứng dụng thanh toán tiền điện tử và nhà phát hành thẻ tín dụng của Tây Ban Nha 2gether thừa nhận rằng tin tặc đã đánh cắp 1,4 triệu USD vào thứ Sáu tuần trước (31 tháng 7) và công ty không thể trả nợ ngay lập tức cho những người dùng bị ảnh hưởng bởi cuộc tấn công và đề xuất một kế hoạch thỏa hiệp. 2gether đang gặp khó khăn trong việc tìm kiếm nguồn tài trợ, nhưng các cuộc đàm phán với một nhóm đầu tư đã không tìm được nguồn tiền để hoàn trả cho tất cả người dùng số tiền bị đánh cắp.

6) Theo tin tức ngày 15/8, cảnh sát Hồng Kông đã bắt giữ 3 người đàn ông vì nghi ngờ lừa đảo gần 230.000 đô la Hồng Kông (30.000 USD) từ máy ATM Bitcoin. Đây là trường hợp đầu tiên như vậy ở Hồng Kông. Cảnh sát đã hành động trong hai ngày qua sau khi có báo cáo từ hai sàn giao dịch tiền điện tử. Các sàn giao dịch nghi ngờ tội phạm đã lợi dụng “lỗ hổng” trong máy ATM để rút tiền mặt mà không có sự cho phép chính thức.

7) Mới đây, trong quá trình triển khai chuyên sâu chiến dịch đặc biệt Bão 2020, Cảnh sát Bạch Vân Quảng Châu đã phát hiện và triệt phá một băng nhóm lợi dụng nền tảng "running point" để thực hiện các giao dịch tiền kỹ thuật số nhằm "rửa tiền" 9 nghi phạm liên quan đến vụ án đã bị bắt giữ, tang vật liên quan đến vụ án gồm điện thoại di động và thẻ ngân hàng bị thu giữ.

PeckShield Nhận xét: Nhiều rủi ro bảo mật khác nhau đã xuất hiện do người dùng thiếu nhận thức về bảo mật và thiếu tiêu chuẩn hóa hoạt động. Các cuộc tấn công lừa đảo, gian lận và các sự cố khác là những ví dụ điển hình. Chúng tôi xin nhắc nhở người dùng nên lưu giữ cẩn thận mọi loại thông tin cá nhân, bất kỳ sơ suất nhỏ nào cũng có thể gây ra những tổn thất không thể khắc phục được.