Một sàn giao dịch tập trung (CEX) lớn bị tấn công mạng trị giá 6,3 tỷ USD, trong đó 3 tỷ USD bị đóng băng khi các mối liên hệ với Triều Tiên đang được điều tra và Aave đóng băng 292 khoản dự trữ. Hôm nay, BTC giảm xuống còn 78.100 USD trong bối cảnh tâm lý lo sợ. Thị trường tiền điện tử chịu áp lực sau vụ vi phạm an ninh nghiêm trọng tại một CEX lớn, nền tảng Binance. Cả BTC và ETH đều giảm giá khi tâm lý thị trường nhanh chóng chuyển từ trung lập sang lo sợ. Theo dữ liệu thị trường, BTC đã giảm xuống dưới 77.000 USD trước khi phục hồi lên khoảng 78.100 USD. Tiền điện tử này đã giảm khoảng 2,35% trong 24 giờ. Sự phục hồi cho thấy một số nhu cầu mua ngắn hạn sau đợt giảm mạnh, mặc dù giá vẫn thấp hơn phạm vi giao dịch chính của ngày giao dịch trước đó. Dữ liệu sổ lệnh từ một CEX lớn cho thấy tổng số lệnh mua BTC giao ngay gần thị trường đạt khoảng 11,6412 triệu USD so với 5,7898 triệu USD lệnh bán. Lệnh mua vượt quá lệnh bán 5,8514 triệu USD, cho thấy một số người tham gia thị trường đang cung cấp thanh khoản ở mức giá hiện tại. Tuy nhiên, việc giá chào mua mạnh hơn trên một sàn giao dịch duy nhất không nhất thiết cho thấy quá trình giảm đòn bẩy trên thị trường rộng lớn hơn đã hoàn tất. ETH đã giảm xuống gần 2.200 USD vào đầu ngày trước khi phục hồi lên 2.250,07 USD. Mức giảm 3,35% trong 24 giờ của ETH vượt quá mức giảm của BTC và phản ánh sự điều chỉnh liên tục trong các vị thế đòn bẩy và áp lực bán giao ngay. Theo CoinGlass, tổng lượng thanh lý các sản phẩm phái sinh tiền điện tử đạt khoảng 1,112 tỷ USD trong 24 giờ qua. Thanh lý vị thế mua chiếm 930 triệu USD, so với 175 triệu USD thanh lý vị thế bán. BTC và ETH ghi nhận mức thanh lý lần lượt khoảng 350 triệu USD và 253 triệu USD. Những con số này cho thấy sự biến động thị trường gần đây chủ yếu tập trung vào việc buộc phải thanh lý các vị thế mua có đòn bẩy. Rủi ro thanh lý trên thị trường phái sinh ETH cũng vẫn ở mức đáng kể. Nếu ETH tăng trên 2.345 USD, ước tính tổng rủi ro thanh lý vị thế bán tích lũy trên các sàn giao dịch tập trung (CEX) lớn có thể đạt 891 triệu USD. Nếu giá giảm xuống dưới 2.124 USD, khoảng 440 triệu USD vị thế mua dài hạn sẽ có nguy cơ bị thanh lý. Những con số này thể hiện ước tính dựa trên kịch bản chứ không phải là số tiền thanh lý thực tế. Về dòng vốn ETF, số liệu thống kê của RootData công bố ngày 30 tháng 10 cho thấy các quỹ ETF Bitcoin giao ngay tại Mỹ ghi nhận khoảng 17,2 triệu USD dòng vốn ròng vào ngày 29 tháng 10 (giờ miền Đông Mỹ). Trong khi đó, các quỹ ETF Ethereum giao ngay chứng kiến ​​khoảng 106 triệu USD dòng vốn ròng chảy ra. Sự khác biệt này làm nổi bật sự chênh lệch trong dòng vốn của các tổ chức giữa hai loại tài sản. Những con số này có thể được cập nhật khi có thêm thông tin công bố về quỹ. Các chỉ báo tâm lý thị trường cũng cho thấy sự thay đổi đáng chú ý. Chỉ số Sợ hãi và Tham lam ở mức 30, cho thấy sự Sợ hãi, giảm mạnh so với mức 51 của ngày hôm trước. Sự sụt giảm này phản ánh mối lo ngại ngày càng tăng của nhà đầu tư về an ninh giao dịch, lưu ký tài sản và rủi ro thanh khoản ngắn hạn.

Nguồn: Thay thế

Những điểm nổi bật chính của tin tức:

Vụ vi phạm an ninh nghiêm trọng tại sàn giao dịch tập trung (CEX) liên quan đến khối tài sản ước tính khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD bị đóng băng

Sàn giao dịch tập trung (CEX) lớn, Binance, đã phải chịu một vụ vi phạm an ninh nghiêm trọng sau khi hệ thống giám sát trên chuỗi phát hiện các giao dịch chuyển tài sản trái phép quy mô lớn từ các ví liên kết với nền tảng này. Sàn giao dịch sau đó đã tiến hành một cuộc điều tra an ninh và tạm thời đình chỉ một số dịch vụ. Theo thông báo chính thức, sự cố này liên quan đến khoảng 6,3 tỷ USD tài sản. Con số này thể hiện đánh giá sơ bộ về tổng thiệt hại, trong khi tổn thất cuối cùng vẫn cần được xác minh thêm. Sau sự cố, sàn giao dịch đã phối hợp với các công ty phân tích blockchain, các nhà phát hành stablecoin và các cơ quan thực thi pháp luật để truy tìm các địa chỉ ví đáng ngờ và các giao dịch chuyển tiền. Dựa trên các cập nhật điều tra mới nhất, khoảng 3 tỷ USD tài sản bị ảnh hưởng đã bị đóng băng trên chuỗi. Tổng số tiền bị đóng băng có thể thay đổi khi các nhà điều tra xác định thêm các khoản tiền khác. Tether xác nhận đã đóng băng hơn 1,567 tỷ USD USDT liên quan đến sự cố, trong khi Circle báo cáo đã đóng băng hơn 800 triệu USD USDC. Các nhà phát hành stablecoin và các dự án blockchain khác cũng đã đưa ra các biện pháp để hạn chế việc chuyển nhượng các tài sản bị ảnh hưởng. Các tài sản liên quan bao gồm USDT, USDC, RLUSD, USD1 và ARB trên nhiều mạng blockchain khác nhau. Việc phân phối chúng trên các chuỗi khác nhau đã làm tăng thêm sự phức tạp cho các nỗ lực truy tìm và phối hợp nguồn vốn. Trong quá trình điều tra ban đầu, sàn giao dịch đã tạm ngừng nạp và rút tiền, đồng thời thu hồi một số quyền truy cập liên quan đến các địa chỉ ví bị ảnh hưởng để ngăn chặn các giao dịch chuyển tiền trái phép tiếp theo. Các cập nhật sau đó cho thấy dịch vụ nạp tiền đã hoạt động bình thường trở lại. Việc rút tiền dự kiến ​​sẽ được nối lại trong vòng 48 giờ sau khi hoàn tất điều chỉnh hệ thống bảo mật, mặc dù thời gian mở lại chính xác vẫn cần được xác nhận chính thức. Quy mô của sự cố và việc đóng băng đồng bộ các tài sản kỹ thuật số đã thu hút sự chú ý trở lại đối với vấn đề bảo mật sàn giao dịch, quản lý quyền truy cập ví và theo dõi quỹ xuyên chuỗi trong toàn ngành công nghiệp tiền điện tử.

Điều tra sơ bộ cho thấy máy tính xách tay của kỹ sư bị xâm nhập là nguyên nhân dẫn đến việc xác thực ví điện tử bị xem xét kỹ lưỡng

Sàn giao dịch tập trung (CEX) lớn bị ảnh hưởng đã công bố các phát hiện kỹ thuật sơ bộ từ cuộc điều tra về vụ vi phạm an ninh. Các phát hiện cho thấy máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm nhập và được sử dụng làm điểm truy cập vào hệ thống nội bộ của sàn giao dịch. Theo sàn giao dịch, kẻ tấn công có thể đã khai thác thiết bị bị xâm nhập để truy cập vào vùng chứa dịch vụ nội bộ và thực hiện các giao dịch rút tiền trái phép. Điều này có khả năng cho phép chuyển tài sản kỹ thuật số từ ví của sàn giao dịch sang các địa chỉ bên ngoài. Sàn giao dịch cho biết họ không tìm thấy bằng chứng về việc rò rỉ khóa riêng của ví trực tiếp. Do đó, các nhà điều tra đang kiểm tra quyền truy cập nội bộ và quy trình ký giao dịch cùng với bảo mật thiết bị. Phân tích trên chuỗi của công ty bảo mật blockchain Blockaid cho thấy kẻ tấn công có thể đã khai thác cơ chế ủy quyền tài khoản EIP-7702 của Ethereum để giành quyền kiểm soát việc chuyển token từ ví mục tiêu. EIP-7702 là một phần của bản nâng cấp tài khoản Ethereum cho phép các tài khoản ủy quyền thực hiện giao dịch cho mã hợp đồng thông minh được chỉ định. Trong sự cố này, các nhà điều tra đã xác định được dấu hiệu cho thấy cơ chế ủy quyền có thể đã bị khai thác một cách độc hại. Blockaid phát hiện ra rằng kẻ tấn công đã gửi 50 mục ủy quyền trong một giao dịch duy nhất. Một mục nhập chứa mã nonce ủy quyền phù hợp với yêu cầu của tài khoản mục tiêu và cho phép việc ủy ​​quyền hợp đồng độc hại có hiệu lực. Phân tích sâu hơn cho thấy hợp đồng được ủy quyền có thể chuyển token và ETH từ tài khoản đến các địa chỉ được chỉ định. Những phát hiện này đã cung cấp cho các nhà điều tra bằng chứng kỹ thuật để theo dõi các chuyển động tài sản trái phép. Các nhà nghiên cứu bảo mật cũng lưu ý rằng các cuộc tấn công như vậy có thể liên quan đến việc thao túng cơ sở hạ tầng ký giao dịch mà không cần trực tiếp lấy được khóa riêng của ví. Do đó, cần phải điều tra thêm để xác định cách thức những kẻ tấn công có được ủy quyền hợp lệ. Sàn giao dịch đã thu hồi các ủy quyền ví bị ảnh hưởng và tiếp tục làm việc với các nhóm bảo mật bên ngoài và các cơ quan thực thi pháp luật để kiểm tra các hệ thống liên quan. Cuộc điều tra vẫn đang tiếp diễn và mối liên hệ kỹ thuật hoàn chỉnh giữa thiết bị của kỹ sư bị xâm nhập và việc ủy ​​quyền ví độc hại vẫn chưa được thiết lập chính thức. Sàn giao dịch dự định sẽ công bố một báo cáo sự cố chi tiết sau khi hoàn thành cuộc điều tra pháp y.

Các công ty bảo mật blockchain nghi ngờ tin tặc Triều Tiên đứng sau các vụ chuyển tiền xuyên chuỗi vẫn đang được điều tra

Một số công ty nghiên cứu bảo mật blockchain đã công bố các phát hiện trên chuỗi liên quan đến vụ vi phạm bảo mật lớn tại sàn giao dịch tập trung (CEX). Các cuộc điều tra của họ cho thấy vụ tấn công có thể liên quan đến TraderTraitor, một nhóm tin tặc có liên hệ với Triều Tiên. Theo Reuters, công ty phân tích blockchain TRM Labs đã đánh giá khả năng TraderTraitor tham gia bằng cách kiểm tra các bản ghi giao dịch trên chuỗi cùng với thông tin tình báo ngoài chuỗi. Công ty này bày tỏ sự tin tưởng cao vào kết luận sơ bộ của mình. TRM Labs báo cáo rằng những kẻ tấn công đã chuyển khoảng 6,36 tỷ USD tài sản trên 10 mạng blockchain khác nhau trong khoảng 20 phút. Hoạt động này liên quan đến các chuyển động phối hợp trên nhiều ví blockchain và một khối lượng giao dịch lớn. Công ty này xác định TraderTraitor là một nhóm tin tặc có liên hệ với Triều Tiên mà các nhà nghiên cứu bảo mật trước đây đã liên kết với các vụ trộm tiền điện tử lớn khác. Jonathan Levin, đồng sáng lập và CEO của công ty phân tích blockchain Chainalysis, cũng cho biết vụ việc có thể do cùng một nhóm thực hiện dựa trên các kết nối trên chuỗi với các cuộc tấn công trước đó. Nhà điều tra trên chuỗi ZachXBT đã xác định một liên kết tiềm năng khác sau khi phát hiện ra rằng một số tiền liên quan đến vụ vi phạm mới nhất đã đến cùng một địa chỉ ví với tài sản liên quan đến một vụ khai thác sàn giao dịch trước đó. Số tiền đã được chuyển qua THORChain, cung cấp thêm manh mối cho các nhà điều tra trong việc xác định danh tính của những kẻ tấn công. Công ty an ninh mạng Blockaid cũng nhận thấy sự tương đồng giữa các bước chuẩn bị trên chuỗi, các thỏa thuận ủy quyền và chuyển giao tài sản của những kẻ tấn công với các kỹ thuật trước đây được cho là liên quan đến các hoạt động tấn công mạng của Triều Tiên. Tuy nhiên, những đánh giá này vẫn chỉ là sơ bộ. Việc kết nối giữa các địa chỉ ví và sự tương đồng trong các mô hình giao dịch không cấu thành bằng chứng pháp lý chắc chắn về vụ tấn công. Sàn giao dịch bị ảnh hưởng chưa chính thức xác định danh tính của những kẻ tấn công và tiếp tục hợp tác với các cơ quan thực thi pháp luật và các công ty tình báo blockchain. Khi các nhà điều tra xác định thêm các địa chỉ ví, giao dịch xuyên chuỗi và hồ sơ chuyển tiền, sẽ cần thêm bằng chứng để xác định danh tính của những kẻ tấn công và xác định điểm đến cuối cùng của các tài sản bị ảnh hưởng.

Bóng maĐóng băng thị trường cho vay xuyên chuỗi sau vụ vi phạm an ninh nghiêm trọng, hạn chế 292 khoản dự trữ trên cả V3 và V4

Giao thức cho vay phi tập trung Aave đã thực hiện đóng băng phòng ngừa trên khắp các thị trường cho vay trên nhiều mạng blockchain sau vụ vi phạm an ninh nghiêm trọng tại một sàn giao dịch tiền điện tử tập trung. Các biện pháp này được thiết kế để ngăn chặn việc sử dụng tiền liên quan đến sự cố để thiết lập thêm các vị thế trong giao thức. Theo thông tin được công bố bởiBóng maTrên diễn đàn quản trị của mình, nhà cung cấp dịch vụ rủi ro LlamaRisk cho biết, một ví liên kết với kẻ tấn công đã gửi khoảng 60 triệu USDT vào thị trường Ethereum Aave V3. Sau đó, ví này đã vay 19.762 WETH, trị giá khoảng 44,6 triệu USD vào thời điểm đó. Các giao dịch này diễn ra từ 20:58 đến 21:01 UTC ngày 29 tháng 10, trước khi Aave bắt đầu thực hiện đóng băng thị trường. LlamaRisk báo cáo rằng vị thế vay vẫn được bảo đảm bằng khoảng 59,9 triệu USD USDT so với khoản nợ chưa thanh toán khoảng 43,8 triệu USD. Giá trị tài sản thế chấp tiếp tục vượt quá số tiền đã vay, và vị thế này không trực tiếp gây ra tổn thất cho người gửi tiền trên Aave. Để ngăn chặn việc sử dụng các khoản tiền bị ảnh hưởng để thiết lập thêm các vị thế cho vay thông qua các token hoặc mạng blockchain khác, Aave đã quyết định thực hiện các hạn chế trên nhiều mạng thay vì chỉ đóng băng một tài sản bị ảnh hưởng duy nhất. Các biện pháp này bao gồm 175 khoản dự trữ trên 16 mạng blockchain trên Aave V3 và 117 khoản dự trữ khác trên bốn mạng trênBóng maV4. Tổng cộng 292 quỹ dự trữ đã bị hạn chế. Trong thời gian đóng băng, các thị trường bị ảnh hưởng đã ngừng chấp nhận các khoản tiền gửi mới và các giao dịch vay mượn. Người dùng hiện tại vẫn có thể rút tiền và trả nợ, trong khi các thủ tục thanh lý thông thường vẫn hoạt động. Aave làm rõ rằng các hạn chế này là các biện pháp quản lý rủi ro phòng ngừa và không phải là kết quả của lỗ hổng hoặc vi phạm bảo mật trong các hợp đồng thông minh của giao thức. LlamaRisk, Aave Labs và các nhóm quản lý rủi ro khác tiếp tục giám sát các ví liên quan đến kẻ tấn công, các chuyển động tiền và dữ liệu giá oracle để đánh giá các diễn biến tiếp theo. Theo bản cập nhật diễn đàn quản trị, các thị trường bị ảnh hưởng có thể được mở lại dần dần khi các chuyển động tiền đáng ngờ đã dừng lại và việc kiểm soát sự cố trở nên rõ ràng hơn. Riêng biệt, nhà phát hành stablecoin Tether đã xác nhận rằng họ đã đóng băng hơn 1,567 tỷ USD USDT liên quan đến vụ vi phạm bảo mật lớn của CEX để ngăn chặn việc chuyển nhượng thêm các tài sản bị ảnh hưởng. Giám đốc điều hành Tether, Paolo Ardoino, tuyên bố rằng các biện pháp này nhằm mục đích bảo vệ ngành công nghiệp tiền điện tử và các đối tác của nó. Việc đóng băng hạn chế việc chuyển nhượng các token bị ảnh hưởng nhưng không có nghĩa là các khoản tiền đã được thu hồi thành công.

Tuyên bố miễn trừ trách nhiệm: Thông tin được cung cấp trong phần này chỉ mang tính chất tham khảo và không đại diện cho bất kỳ lời khuyên đầu tư nào hoặc quan điểm chính thức của FameEX.