Đăng nhập/ Đăng ký
Safe, cơ sở hạ tầng hàng đầu trong thế giới tiền điện tử, đã bị tin tặc Triều Tiên tấn công. Nó quan trọng như thế nào đối với mã hóa?
2025-02-27 13:51:05 từ BitouchNews
Bộ sưu tập
Rủi ro tập trung hóa của phi tập trung hóa.

Tác giả: BlockBeats

Biên dịch: Aurora, BitouchNews

Bộ phim tiếp theo về chủ đề hacker có thể dựa trên vụ trộm 1,5 tỷ đô la của Bybit và Safe. Kỹ thuật của tin tặc rất hoàn hảo và cho đến nay vẫn chưa tìm thấy dấu vết nào.

Sau một tuần điều tra nhiều bên, các quan chức của Safe, Bybit và công ty bảo mật đã cung cấp tiến triển mới nhất. Blockbeats đã tóm tắt kết quả khảo sát bằng ngôn ngữ đơn giản nhất, tiết lộ tình hình thực tế:

1. Mã ổn: Mã front-end của Safe là mã nguồn mở. Không có vấn đề gì ở cấp độ mã. Vấn đề là bảo mật máy chủ của Safe đã bị tấn công.

2. Có một "người trong cuộc": Cụ thể, mã thực sự được triển khai vào môi trường sản xuất không nhất quán với những gì được hiển thị trong kho lưu trữ nguồn mở. Nghĩa là, tại một thời điểm nào đó trong quá trình triển khai, ai đó đã thay thế mã hoặc chèn mã độc hại.

3. Danh tính của "người trong cuộc" không rõ: Không phải tất cả các nhà phát triển đều có thẩm quyền triển khai mã môi trường sản xuất. Những người có thể thực hiện các hoạt động chuyên sâu như vậy phải được tin cậy cao. "Người trong cuộc" này có thể là một nhà phát triển đáng tin cậy lâu năm hoặc một thành viên nhóm có đủ quyền. Kẻ tấn công đã ẩn náu trong một thời gian dài. Safe đã kiểm tra các giao dịch lịch sử và không tìm thấy bất thường hoặc dấu vết nào của "người trong cuộc". Chúng tôi kêu gọi cộng đồng và người dùng hỗ trợ điều tra.

Ngoài ra, Safe không đề cập đến việc sẽ hỗ trợ bồi thường. Nó chỉ nói về một số kế hoạch nâng cấp tiếp theo. Đồng thời, nó nhắc nhở mọi người hãy giữ lý trí và không tin những kẻ lợi dụng sự cố hack này để tiếp thị cái gọi là "đa chữ ký tiên tiến", "bán lưu ký", "MPC" và các sản phẩm khác. Những sản phẩm này thực sự có thể mở rộng phạm vi tấn công.

Trên thực tế, đây không phải là vụ đánh cắp chữ ký đa chữ ký đầu tiên của Safe. Phương pháp sử dụng lần này rất giống với vụ trộm Radiant Capital vào tháng 10 năm ngoái. Trong vụ trộm Radiant Capital, tin tặc đã lây nhiễm vào thiết bị của các nhà phát triển cốt lõi và cài phần mềm độc hại vào đó, khiến các nhà phát triển lầm tưởng rằng họ đang ký các giao dịch hợp pháp, nhưng thực tế là họ đang thực hiện các giao dịch độc hại trong nền.

Safe có thể ảnh hưởng đến hầu hết thế giới tiền điện tử

Tại sao sự việc này lại đáng chú ý đến vậy? Lý do là vì Safe là ví đa chữ ký phổ biến nhất trong hệ sinh thái Ethereum.

Khi Safe phát hành token vào năm ngoái, danh sách 100 địa chỉ airdrop hàng đầu gần như chỉ bao gồm chủ dự án, tổ chức và nhà đầu tư lớn. Nói cách khác, tính bảo mật của Safe có thể ảnh hưởng đến hầu hết thế giới tiền điện tử.

Như trong hình minh họa, những cái tên nổi tiếng bao gồm metamask, PleasrDao, AAVE, 1inch, Lido, v.v.

Đồng thời, trong chu kỳ này, tài chính truyền thống, các tổ chức truyền thống, quỹ gia đình và tiền cũ đang đẩy nhanh quá trình gia nhập, nhưng ngưỡng mã hóa lại cao. Để bảo vệ tiền bằng cách chơi mã hóa trên chuỗi, nhiều người chọn một phương pháp tương đối an toàn hơn, ví đa chữ ký Safe.

Ví dụ, nhóm tiêu biểu nhất là nhóm defi của Trump.

Theo tiết lộ của Safe guardian với BlockBeats, có hai cách dễ nhất để xác định xem một địa chỉ trên chuỗi có phải là địa chỉ ví an toàn hay không: một là chữ ký đa chữ ký “MultiSig” được hiển thị trên ARKHAM và cách còn lại là “MultiSig:Safe” sẽ được hiển thị trực tiếp bên dưới địa chỉ trên trang hủy giao dịch. Như có thể thấy trong hình trên, dự án DeFi World Liberity Fi của Trump sử dụng ví đa chữ ký.

Nói cách khác, bất kỳ vi phạm bảo mật nào đối với Safe đều có thể gây ra phản ứng dây chuyền và hiệu ứng cánh bướm khổng lồ.

Ngay cả cơ sở hạ tầng bảo mật hàng đầu trong thế giới tiền điện tử cũng có thể gặp trục trặc

Dự án Safe về cơ bản là dự án đỉnh cao trong hệ sinh thái Ethereum và nhóm ươm tạo của dự án này là Gnosis.

Gnosis Chain là một sidechain Ethereum nổi tiếng trong chu kỳ gần đây, tập trung vào việc xây dựng các ứng dụng phi tập trung hiệu quả và an toàn. Theo dữ liệu của DefiLlama, tính đến thời điểm viết bài, tổng giá trị bị khóa (TVL) của Gnosis Chain là 200 triệu đô la, với mức cao nhất là 350 triệu đô la.

Trên thực tế, câu chuyện về hệ sinh thái và vườn ươm Gnosis có thể bắt nguồn từ năm 2015.

Nhà đồng sáng lập Gnosis Martin Koeppelmann đã bắt đầu nghiên cứu thị trường dự đoán phi tập trung sớm hơn Polymarket hiện nay. Năm 2015, ông đã công bố suy nghĩ của mình về sự kết hợp giữa MarketMaker và OrderBook trên diễn đàn của mình, đây là một trong những khái niệm thị trường dự đoán phi tập trung sớm nhất trong ngành.

Martin Koeppelmann cũng là một trong những nhà phát triển Ethereum đầu tiên. Ông tham gia trước TheDAO. Vì sống ở Berlin trong một thời gian dài nên ông có mối quan hệ chặt chẽ với Vitalik, người đang làm việc tại văn phòng Berlin vào thời điểm đó.

Trong nhiều năm qua, anh đã tham gia nhiều cuộc thảo luận trong cộng đồng phát triển Ethereum và thường thảo luận các vấn đề như L2, ZK và lộ trình Ethereum với Vitalik. Mức độ hòa nhập của Martin vào cộng đồng cũng có thể được thấy qua những bình luận của anh trên mạng xã hội.

Dựa trên sự tích lũy công nghệ như vậy mà Gnosis đã dần phát triển được một hệ sinh thái hoàn chỉnh. Từ Gnosis Protocol phát triển thành CowSwap, Martin và nhóm của ông đã phát triển thêm các sản phẩm như Gnosis Chain, Safe và Gnosis Pay.

Tín hiệu thị trường giá xuống đã được kích hoạt chưa?

Tác động của sự cố bảo mật an toàn này lớn đến mức gây ra rất nhiều sự hoảng loạn và bi quan trong cộng đồng tiền điện tử. Theo dữ liệu của Alternative.me, chỉ số hoảng loạn tiền điện tử đã giảm xuống còn 10 vào hôm nay, mức thấp nhất kể từ tháng 7 năm 2022 và thị trường vẫn tiếp tục trong tình trạng hoảng loạn cực độ.

Điều này khiến nhiều thành viên cộng đồng tự hỏi liệu đa chữ ký có phải chỉ là cách che đậy sự thật hay không.

Cùng lúc đó, nhiều người trong ngành đã bày tỏ sự suy ngẫm và lo ngại về ngành này: "Nếu ví đa chữ ký không an toàn thì ai sẽ coi trọng và tin tưởng ngành này? Liệu ngành tiền điện tử có thực sự trở thành nơi chứa đầy tin tặc không?"

Nhìn lại lịch sử, sự kết thúc của mỗi thị trường tiền điện tử tăng giá thường đi kèm với một số cuộc khủng hoảng lớn về an ninh và lòng tin.

Ví dụ, sự cố Mt. Gox ban đầu đã dẫn đến vụ đánh cắp một lượng lớn tài sản tiền điện tử, trở thành một trong những vụ hack nổi tiếng nhất trong lịch sử ngành công nghiệp tiền điện tử; sự kết thúc của thị trường tăng giá gần đây nhất là một cuộc khủng hoảng lòng tin bắt đầu với sự sụp đổ của FTX và sự sụp đổ của Terra, ảnh hưởng nghiêm trọng đến niềm tin của nhà đầu tư vào toàn bộ ngành.

Vậy, điều gì sẽ khiến thị trường tăng giá này kết thúc? Nói một cách bi quan thì sự cố bảo mật Safe có thể là một trong những "tín hiệu" báo hiệu sự kết thúc của thị trường tăng giá này.














Tin tức
chỉ
Bitget ra mắt Babylon BGBTC prestaking, mở khóa lợi ích kép của thu nhập BTC và airdrop token
Theo tin tức từ BitouchNews, Bitget đã triển khai hoạt động đặt cược trước BGBTC Babylon để cung cấp cho người dùng nhiều cơ hội kiếm lợi nhuận hơn và tham gia trước vào quá trình phát triển hệ sinh thái Babylon .Trong suốt sự kiện, người dùng chỉ cần chuyển đổi BTC trong tài khoản tài chính của mình thành BGBTC để tận hưởng lợi ích kép là lợi nhuận hàng năm 4% và airdrop token BABY. 4% lợi nhuận hàng năm sẽ được phân phối dưới dạng BTC vào mỗi thứ Hai. Số lượng token BABY được phân phối có liên quan đến số lượng BGBTC nắm giữ và sẽ được phân phối vào ngày Babylon TGE. Người dùng đã đăng ký và cam kết BGBTC trước khi sự kiện bắt đầu không cần phải làm gì thêm và sẽ tự động được hưởng các lợi ích của sự kiện này.Hoạt động kết thúc vào lúc 19:00 (UTC+8) ngày 17 tháng 4.
chỉ
Huobi HTX đã ra mắt hợp đồng vĩnh viễn TUT, FORM, BROCCOLI và ra mắt bên giao dịch hợp đồng
Theo tin tức từ BitouchNews, Theo thông báo chính thức, Huobi HTX đã ra mắt hợp đồng tương lai TUT/USDT, FORM/USDT, BROCCOLI/USDT với đòn bẩy tối đa gấp 20 lần. Đồng thời, Huobi HTX sẽ tổ chức buổi giao dịch hợp đồng TUT, FORM và BROCCOLI từ 18:00 ngày 21 tháng 3 đến 18:00 ngày 28 tháng 3 (UTC+8), với tổng giải thưởng lên tới 20.000 đô la Mỹ. Nội dung sự kiện như sau:1. Quyền lợi người dùng mới: Người dùng chưa từng thực hiện giao dịch hợp đồng có thể hoàn thành giao dịch hợp đồng TUT/USDT, FORM/USDT, BROCCOLI/USDT và có khối lượng giao dịch tích lũy cá nhân ≥150 USDT, có thể nhận được $HTX tương đương 3 USDT (tổng giải thưởng là 6.000 USDT tương đương $HTX);2. Bên giao dịch: Người dùng tham gia giao dịch hợp đồng TUT/USDT, FORM/USDT, BROCCOLI/USDT và có khối lượng giao dịch thực tế tích lũy ≥15.000 USDT có thể chia sẻ $HTX tương đương 14.000 USDT dựa trên thứ hạng khối lượng giao dịch của họ.
chỉ
Dữ liệu: Ví liên kết của James Wynn đã chuyển 389,18 tỷ PEPE sang Binance một lần nữa, thu về lợi nhuận hơn 16 triệu đô la trong hai năm
Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Onchain Lens, một ví điện tử liên quan đến James Wynn đã một lần nữa chuyển 389,18 tỷ PEPE cho Binance, tương đương khoảng 2,84 triệu đô la Mỹ.Địa chỉ này đã mua tổng cộng 2,82 nghìn tỷ PEPE trong hai năm, chỉ chi 6,89 ETH (khoảng 13.000 đô la Mỹ). Hiện tại, địa chỉ này đã bán 1,92 nghìn tỷ PEPE để thu về lợi nhuận khoảng 5,63 triệu đô la Mỹ và 160.000 USDC, với tổng lợi nhuận tích lũy là hơn 16 triệu đô la Mỹ. Địa chỉ này đã chuyển 7,52 triệu đô la trong PEPE cách đây 10 tháng.
chỉ
Binance sẽ ra mắt hợp đồng vĩnh viễn BRUSDT và PLUMEUSDT
Theo tin tức từ BitouchNews, Theo thông báo chính thức, Binance sẽ ra mắt hợp đồng vĩnh viễn BRUSDT vào lúc 12:45 (UTC) ngày 21 tháng 3 năm 2025 và hợp đồng vĩnh viễn PLUMEUSDT vào lúc 13:00 (UTC) ngày 21 tháng 3 năm 2025, cả hai đều hỗ trợ đòn bẩy tối đa là 25 lần.
chỉ
MEXC ra mắt sự kiện Bubb (BUBB) Airdrop+ với tổng giải thưởng là 140.000 USDT
Theo tin tức từ BitouchNews, Theo tin tức chính thức, MEXC đã ra mắt sự kiện Bubb (BUBB) Airdrop+ với tổng giải thưởng là 140.000 USDT. Thời gian diễn ra sự kiện là từ 18:00 ngày 21 tháng 3 năm 2025 đến 18:00 ngày 28 tháng 3 năm 2025 (UTC+8).Trước đây, BUBB lần đầu tiên được ra mắt trên khu vực giao dịch MEXC Meme+ và giao dịch hợp đồng vào ngày 20 tháng 3 và sẽ ra mắt chức năng trao đổi nhanh vào lúc 20:00 (UTC+8) ngày 21 tháng 3. Kể từ khi ra mắt, giá của BUBB đã tăng nhanh chóng, với mức giá cao nhất vượt quá 0,04 đô la Mỹ và tăng 1528% trong 24 giờ.
Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?