Cuộc tấn công cross-chain đang hoạt động rút hơn 107.000 đô la từ hàng trăm ví tiền điện tử

Phân tích nhanh 

• Một vụ khai thác cross-chain đang diễn ra đã rút hơn 107.000 đô la từ hàng trăm ví trên các blockchain tương thích EVM
• Kẻ tấn công đang nhắm mục tiêu vào nhiều ví nhỏ, sử dụng các chiến thuật tương tự như đầu độc địa chỉ và xâm phạm khóa
• Những vụ vi phạm gần đây cho thấy mối đe dọa lớn nhất đối với crypto đang chuyển từ hợp đồng thông minh sang bảo mật ở tầng người dùng

Một vụ khai thác cross-chain đang diễn ra đã rút tiền từ hàng trăm ví crypto trên nhiều blockchain tương thích EVM, với tổng thiệt hại hiện đã vượt quá 107.000 đô la và vẫn tiếp tục tăng.

Nhà điều tra blockchain ZachXBT đã phát đi cảnh báo vào sáng thứ Sáu, lưu ý rằng mặc dù mỗi khoản thiệt hại cá nhân tương đối nhỏ, thường dưới 2.000 đô la mỗi ví, nhưng quy mô và sự phối hợp của vụ tấn công cho thấy một mối đe dọa tiềm tàng nghiêm trọng hơn nhiều.

Những gì chúng ta biết đến nay

Theo ZachXBT, vụ khai thác dường như có liên quan đến một địa chỉ ví đáng ngờ (0xAc29bFB*) được cho là liên kết với các vụ trộm đang diễn ra. Nạn nhân trải rộng trên nhiều chuỗi EVM, cho thấy đây là một chiến dịch được phối hợp chặt chẽ.

Nhà điều tra đang tích cực tổng hợp các địa chỉ nạn nhân đã xác minh và kêu gọi những người bị ảnh hưởng liên hệ trực tiếp qua X khi tình hình vẫn đang tiếp diễn.

Thay vì nhắm vào một ví có giá trị lớn, kẻ tấn công lại rút tiền từ nhiều ví nhỏ, một chiến lược giúp họ âm thầm lấy đi tài sản trong khi tránh sự phát hiện ngay lập tức.

Chiến lược đa chuỗi làm dấy lên lo ngại

Các nhà nghiên cứu bảo mật cho biết việc thực hiện tấn công cross-chain cho thấy hạ tầng của các đối tượng đe dọa rất tinh vi, cho phép họ hoạt động đồng thời trên nhiều mạng lưới.

Mô hình này giống với các vụ lừa đảo crypto gần đây liên quan đến đầu độc địa chỉ và xâm phạm khóa riêng, nơi kẻ tấn công khai thác hành vi người dùng hoặc thông tin xác thực bị rò rỉ thay vì lỗ hổng hợp đồng thông minh. Các chuyên gia cảnh báo rằng cách tiếp cận phân tán này tối đa hóa lợi nhuận tổng thể đồng thời giúp kẻ tấn công có thêm thời gian trước khi nạn nhân kịp phản ứng.

Vụ hack Trust Wallet nhấn mạnh rủi ro bảo mật ngày càng tăng

Cảnh báo này xuất hiện ngay sau vụ vi phạm Trust Wallet vào dịp Giáng sinh, nơi khoảng 7–8,5 triệu đô la của người dùng đã bị rút sạch sau khi cài đặt một tiện ích mở rộng trình duyệt độc hại.

CEO Trust Wallet Eowyn Chen xác nhận tiện ích mở rộng Chrome của công ty đã bị tạm thời gỡ khỏi Chrome Web Store do vấn đề kỹ thuật, gây trì hoãn việc truy cập công cụ xác minh quyền đòi bồi thường cho nạn nhân.

Cuộc điều tra phát hiện phiên bản tiện ích mở rộng bị xâm phạm (v2.68) chứa mã ẩn thu thập cụm từ khôi phục của người dùng. Bản phát hành độc hại này đã vượt qua quy trình kiểm định của Chrome, khiến nó trông hợp pháp trong khi cho phép kẻ tấn công rút tiền trên Ethereum, Bitcoin và Solana.

Trust Wallet đã truy vết sự cố này là một phần của cuộc tấn công chuỗi cung ứng quy mô lớn mang tên “Sha1-Hulud”, khai thác các bí mật GitHub bị rò rỉ và khóa API Chrome Web Store bị xâm phạm, qua mặt hoàn toàn hệ thống phê duyệt nội bộ.