Một sàn tiền ảo lại vừa bị hack 200 triệu USD, hé lộ những rủi ro bảo mật đáng lo ngại

PancakeBunny bị thất thoát 200 triệu trong một đêm

PancakeBunny là sàn giao dịch phi tập trung (DeFi), cho phép nhà đầu tư trao đổi các đồng tiền ảo với nhau mà không cần qua trung gian. Đặc điểm của sàn DeFi là phí giao dịch linh hoạt, lãi suất cao, có thể dùng để đổi lấy những token chưa được lên sàn chính thống, từ đó có thể x2 x3 tài khoản khi đồng tiền ảo đó lên sàn.

Tuy nhiên, các sàn DeFi thường là miếng mồi ngon cho tin tặc mà có thể dẫn tới sập hoàn toàn sàn không thể cứu vãn được. Mới đây, PancakeBunny (Bunny) đã bị tin tặc hỏi thăm và lấy đi một số lượng lớn đồng Bunny trước khi thao túng giá và xả ra trên thị trường.

Đây lại là một cuộc tấn công mạng vào một nền tảng xây dựng trên Binance Smart Chain. Và nền tảng vừa bị “ghé thăm” cũng là một sàn giao dịch nổi bật trên BSC. Đáng chú ý, hacker này đã cố tình nhắm vào nhóm thanh khoản BUNNY/BNB và USDT/BNB.

=> Xem thêm: Cảnh báo: Xuất hiện đường link giả mạo Quỹ phúc lợi Coca-Cola trên Facebook, nhiều tài khoản bị hack 'bay màu'

Cụ thể, cuộc tấn công đã khiến ​​BUNNY/BNB được bơm từ 150 USD lên 240 USD. Nhưng sau 30 phút, giá BUNNY giảm mạnh chạm mức 0. Phải mất vài giờ sau, BUNNY mới phục hồi quanh mức 8 USD.

Cặp Bunny/BNB bị hack bao gồm 697.000 đồng Bunny và 114.000 đồng BNB, ước tính có giá trị gần 200 triệu USD ở thời điểm rút ra.

Đội ngũ phát triển sau đó đã mau chóng lấy lại quyền kiểm soát, đồng thời nhấn mạnh số tiền gửi của nhà đầu tư trị giá hơn 1 tỷ USD vẫn an toàn. Đồng Bunny đã có thời điểm hồi phục mạnh 100 USD trước khi tụt xuống còn 30 USD ở thời điểm hiện tại.

Việc tiền ảo trở thành mục tiêu tấn công của tin tặc không phải chuyện lạ. Giải pháp thường thấy là cập nhật bản mới (hard fork) để chia tách số tiền đã bị lấy cắp ra một đồng mới không có tính thanh khoản, vô giá trị.

Bunny bị tấn công ở giữa thời điểm thị trường tiền ảo đang phải hứng chịu nhiều cuộc tấn công mềm khiến thị trường này bốc hơi hàng trăm tỷ USD. Hiện tại, thị trường đang có dấu hiệu hồi phục với Bitcoin đạt giá trị 42.000 USD và vốn hóa 1.800 tỷ USD toàn thị trường.

=> Xem thêm: Phẫn nộ vì tiền ảo bị thao túng, cộng đồng mạng lập đồng coin STOPELON nhằm 'lật đổ' Elon Musk

Những vụ hack liên tiếp trên các sàn

Có lẽ năm 2021 là năm chứng kiến nhiều vụ tấn công nhất dù chỉ mới trong nửa năm. Điển hình là những vụ hack gần đây như: FinNexus bị Hack 7.6 triệu USD, Rari Capital đã mất hơn 10 triệu USD, Uranium bị hack 50 triệu USD,…

Tuy nhiên, nhiều vụ hack được diễn ra đối với các giao thức xây dựng trên BSC. Điều này khiến người dùng e ngại về tính bảo mật của Binance Smart Chain. Thêm vào đó, nhiều vụ scam cũng lựa chọn nền tảng này để khởi chạy giao thức.

Về phía Binance, đơn vị này vừa bị điều tra bởi cơ quan chức năng cách đây không lâu. Sau thông tin đó, giá BNB giảm mạnh kể từ mức đỉnh 680 USD. Tính cả thiệt hại vào hôm qua cũng đã khiến giá BNB giảm gần một nửa giá trị.

Địa chỉ ví của tội phạm mạng thường sẽ bị đánh dấu. Vì thế mà chúng khó thực hiện các giao dịch để rút tiền. Song điều này cũng ảnh hưởng nhiều đến tính thanh khoản và nguồn cung lưu hành.

Điều này dễ nhận ra khi các vụ hack gần đây đều nhắm đến các loại tiền điện tử giá trị lớn như BTC, ETH, BNB. Chính vì điều này góp phần làm thị trường biến động phức tạp hơn trong nửa đầu năm 2021.