Tấn công mạng vào More Markets: 9,3 triệu USD bị đánh cắp thông qua thủ đoạn tinh vi

Vậy là, một vụ việc khó tin khác lại xảy ra. Giống như thế giới DeFi chưa đủ drama, giờ thì More Markets cũng bị tấn công. Theo báo cáo từ Blockaid – một nhà cung cấp dịch vụ an ninh mà thực sự chẳng muốn phải đưa tin như thế này – một kẻ tấn công vô danh đã đánh cắp tới 9,3 triệu USD từ quỹ dự trữ của giao thức này. Và thủ đoạn của kẻ đó tinh vi đến nỗi ngay cả những chuyên gia hàng đầu cũng phải im lặng trong sự kinh ngạc.
Giống như một tên trộm trong sòng bạc kỹ thuật số
Hãy tưởng tượng bạn bước vào một sòng bạc, đặt toàn bộ tiền của mình vào một màu – và đột nhiên, người chia bài cho phép bạn rút thêm 20 chip vì sự thuyết phục của bạn. Đó chính xác là cách kẻ tấn công đã hoạt động. Hắn chiếm đoạt token Ankr Liquid Stacking – một loại token giúp biến các tài sản đã stake trở thành có thể giao dịch được. Kết hợp với một tính năng gọi là E-Mode (một loại "tăng tốc" cho các nhà giao dịch muốn tối ưu hóa vị thế của mình), kẻ tấn công đã vượt qua giới hạn tín dụng vốn dĩ không thể của More Markets.
Và bằng cách nào? Thông qua Overborrowing (vay vượt mức)
Nói đơn giản, kẻ tấn công đã cấu trúc vị thế của mình sao cho có thể vay nhiều WFLOW (một loại token blockchain Flow) hơn mức tài sản thế chấp thực sự cho phép. Sau đó, hắn rút khoản tiền này vào ví của riêng mình. Đơn giản. Hiệu quả. Và tất nhiên, bất hợp pháp.
More Markets: từ sốc đến tìm kiếm lỗ hổng
Phản ứng của More Markets là gì? Tất nhiên, họ đóng băng mọi thứ ngay lập tức. Các quỹ dự trữ bị ảnh hưởng hiện đang bị khóa, trong khi nhóm phát triển cùng Blockaid và các chuyên gia an ninh khác đang tìm kiếm lỗ hổng. Trong một tuyên bố chính thức, họ khẳng định rằng không có tài sản của người dùng n



ào bị ảnh hưởng – một liều thuốc an thần nhỏ cho cộng đồng.
Nhưng sự thật là: nếu ngay cả Blockaid – những người chuyên phân tích những vụ tấn công như thế này – cũng thừa nhận rằng các cuộc tấn công thường chỉ bị phát hiện sau khi xảy ra, thì điều đó cho thấy một vấn đề rõ ràng: Các giao thức DeFi giống như một miếng pho mát Thụy Sĩ – đầy lỗ hổng, và không ai biết lỗ hổng tiếp theo sẽ xuất hiện ở đâu.
DeFi – thiên đường cho tin tặc?
Thật không may, đây không phải là trường hợp cá biệt. Chỉ mới tháng 7 vừa qua, giao thức Jupiter Aggregator Protocol đã mất 4,2 triệu USD – cũng thông qua một thủ đoạn tương tự. Các chuyên gia cảnh báo: tình hình sẽ không khá hơn. Tại sao? Vì DeFi ngày càng phức tạp. Nhiều tính năng hơn, nhiều cơ chế hơn, nhiều cơ hội hơn – nhưng tất nhiên, cũng nhiều điểm yếu hơn. Và điều tồi tệ nhất? Những kẻ tấn công ngày càng sáng tạo. Tại sao? Bởi vì nó sinh lời. 9 triệu USD trong một lần – ai lại từ chối?
Cần làm gì bây giờ?
Đối với More Markets và các giao thức khác, điều này có nghĩa là phải kiểm tra an ninh gấp ba lần. Blockaid khuyến nghị xem xét kỹ lưỡng chế độ E-Mode và điều chỉnh giới hạn tín dụng theo thời gian thực. Các cuộc kiểm toán định kỳ giờ đây không còn là tùy chọn, mà là bắt buộc. Còn với chúng ta – những người dùng? Phải tỉnh táo. Không nên tin tưởng mù quáng, dù giao thức có vẻ đáng tin cậy đến đâu.
DeFi có tiềm năng rất lớn – nhưng giống như một chiếc xe hiệu suất cao: nếu bạn không biết nó hoạt động như thế nào, bạn sẽ nhanh chóng gặp nguy hiểm. Vì vậy, hãy luôn cập nhật thông tin, thận trọng và đừng đặt tất cả vào một canh bạc. Thế giới tiền điện tử rất khắc nghiệt, và không phải ai trong đó đều có ý định tốt.