Thunder Terminal mất 240.000 USD vào tay hacker trong mùa nghỉ lễ

Theo CryptoPotato, Thunder Terminal, một nền tảng giao dịch trên chuỗi, gần đây đã trở thành nạn nhân của tin tặc, mất 240.000 USD. Vụ vi phạm dẫn đến tổn thất 86,5 Ether và 439 Solana, tương đương 240.000 USD, xảy ra trong vòng 9 phút. Nền tảng này ban đầu đã phát hiện các giao dịch rút tiền đáng ngờ từ ví của người dùng lúc 12:11 sáng UTC ngày 27 tháng 12. Tin tặc đã giành được quyền truy cập vào “URL kết nối MongoDB”, lợi dụng nó để trích xuất mã thông báo phiên và thực hiện rút tiền từ ví của người dùng. Thunder Terminal đã hành động nhanh chóng bằng cách thu hồi tất cả quyền truy cập mã thông báo phiên và ký giao dịch, giảm thiểu cuộc tấn công một cách hiệu quả. Nhóm xác nhận rằng không có khóa riêng và ví người dùng nào bị xâm phạm đồng thời thừa nhận rằng chỉ 1% số ví bị ảnh hưởng. Nền tảng này khẳng định họ sẽ hoàn trả đầy đủ tất cả số tiền bị mất và cung cấp cho người dùng bị ảnh hưởng mức phí 0% và khoản tín dụng 100.000 USD. Ngoài ra, nó đã thuê đội ngũ pháp lý của mình và liên hệ với FBI. Một cuộc kiểm toán kỹ thuật toàn diện của hệ thống giao dịch trên chuỗi hiện đang được tiến hành. Theo TRM Labs, vào năm 2023, số lượng vụ hack trong ngành tiền điện tử đã giảm đáng chú ý hơn 50%. Phần lớn các sự cố này, chiếm khoảng 60%, được xác định là các cuộc tấn công cơ sở hạ tầng. Những sự cố như vậy liên quan đến việc đánh cắp khóa riêng hoặc xâm phạm các cụm từ hạt giống, trong đó thủ phạm xâm nhập vào các yếu tố cơ bản của hệ thống tiền điện tử, chẳng hạn như máy chủ, mạng hoặc phần mềm, để ăn cắp tài sản hoặc thao túng giao dịch. Tuy nhiên, các biện pháp bảo mật được cải thiện, các hành động thực thi pháp luật tăng cường và sự hợp tác lớn hơn trong ngành với các sàn giao dịch, nhà cung cấp ví và mạng blockchain đã giúp giảm bớt thiệt hại. Trên thực tế, điều này đánh dấu trường hợp đầu tiên về số lượng bị đánh cắp giảm kể từ năm 2020, theo De.FI, một công ty bảo mật Web3. Báo cáo của nó tiết lộ rằng khoảng 2 tỷ đô la tiền điện tử đã bị tin tặc đánh cắp thông qua nhiều cuộc tấn công và trộm cắp mạng trong suốt năm 2023.