Lỗ hổng bảo mật khiến sàn giao dịch tài chính mất 31 triệu USD

Hiếu Trung16:54 04/12/2021

Một tin tặc đã khai thác được lỗ hổng bảo mật trong cơ chế hợp đồng thông minh của MonoX Finance để tăng giá token kỹ thuật số và sau đó chiếm đoạt tài sản.

Theo Wired, công ty khởi nghiệp blockchain MonoX Finance mới đây thông báo một tin tặc đã đánh cắp được 31 triệu USD bằng cách khai thác một lỗi trong phần mềm mà dịch vụ này sử dụng để soạn thảo hợp đồng thông minh.

MonoX Finance là nạn nhân mới nhất của vụ tấn công vào sàn giao dịch tài chính phi tập trung ( DeFi)

MonoX Finance sử dụng một giao thức tài chính phi tập trung được gọi là MonoX cho phép người dùng giao dịch các token kỹ thuật số mà không cần một số yêu cầu của các sàn giao dịch truyền thống. Đại diện của MonoX cho biết “Chủ sở hữu dự án có thể liệt kê các token của họ mà không gặp gánh nặng về yêu cầu vốn và tập trung vào việc sử dụng quỹ để xây dựng dự án thay vì cung cấp thanh khoản”.

Một lỗi kế toán được tích hợp trong phần mềm của công ty này đã cho phép kẻ tấn công tăng giá token MONO và sau đó sử dụng nó để rút tiền của tất cả các token đã ký gửi khác, MonoX Finance tiết lộ trong một bài đăng.

Cụ thể, kẻ tấn công đã sử dụng cùng một token cho cả tokenIn và tokenOut, là các phương pháp trao đổi giá trị của token này cho một token khác. MonoX cập nhật giá sau mỗi lần hoán đổi bằng cách tính giá mới cho cả hai token. Khi quá trình hoán đổi hoàn tất, giá của tokenIn – tức là token do người dùng gửi – sẽ giảm và giá của tokenOut – token mà người dùng nhận được – tăng lên.

Bằng cách sử dụng cùng một token cho cả tokenIn và tokenOut, tin tặc đã tăng giá rất cao token MONO vì việc cập nhật tokenOut đã ghi đè lên bản cập nhật giá của tokenIn. Sau đó, tin tặc đã trao đổi token này để lấy token trị giá 31 triệu USD trên chuỗi khối Ethereum và Polygon.

Dan Guido, chuyên gia về bảo mật các hợp đồng thông minh cho biết, “Những kiểu tấn công này thường xảy ra trong các hợp đồng thông minh, bởi vì nhiều nhà phát triển không thực hiện đúng quy trình để xác định các thuộc tính bảo mật cho mã của họ. Hợp đồng thông minh cần bằng chứng có thể kiểm tra được rằng chúng thực hiện những gì bạn dự định và chỉ những gì bạn dự định. Điều đó có nghĩa là các thuộc tính và kỹ thuật bảo mật đã xác định được sử dụng để đánh giá chúng”.

'Miền viễn tây hoang dã' của tiền mã hóa sắp bị siết chặt

Các nhà lập pháp đang dần chuyển sự chú ý sang lĩnh vực tài chính phi tập trung (DeFi), nơi các giao dịch được thực hiện chủ yếu qua những dòng lệnh và không cần trung gian.

Sau hàng loạt vụ hack và lừa đảo, những nhà lập pháp trên toàn cầu cho rằng tài chính phi tập trung có thể là mảnh đất màu mỡ cho tội phạm lợi dụng và tấn công. Do đó, lĩnh vực này có thể bị kiểm soát trong thời gian tới.

Video đang HOT

Theo Coindesk, tài chính phi tập trung hay DeFi là thuật ngữ chỉ các ứng dụng tài chính, sử dụng công nghệ blockchain để bỏ qua trung gian. Trong thị trường DeFi, người dùng thực hiện các giao dịch như cho vay, mua bán mà không bị bên thứ ba tác động.

Bắt đầu có sức hút mạnh mẽ từ năm 2020, tài chính phi tập trung được coi là xu hướng của thế giới tiền mã hóa khi nó còn nhiều tiềm năng chưa được khai phá.

"Miền viễn tây hoang dã" của thế giới tiền mã hóa

Hiện tại, tài chính phi tập trung vẫn còn rất nhiều tiềm năng lớn chưa được khai phá. Hàng năm, những lập trình viên luôn cố gắng đưa thêm các công cụ tài chính truyền thống như các khoản vay vào nền tảng này. Để dễ hình dung, thị trường tiền tài chính phi tập trung đang là vùng đất hỗn man với luật lệ lỏng lẽo nhưng có quá nhiều "anh hùng" xuất hiện và kiếm lợi, tương tự thời kỳ hưng vượng của cao bồi viễn tây Mỹ.

Tài chính phi tập trung còn nhiều tiềm năng chưa được khai phá.

Về mặt lý thuyết, ý tưởng này nghe có vẻ đầy hứa hẹn và là tương lai của ngành tài chính. Bất kỳ ai trong chúng ta cũng có thể vay và cho vay bằng tiền mã hóa với lãi suất cạnh tranh, mà không bị bên trung gian tác động.

Ngoài ra, các nhà đầu tư cũng bị thu hút bởi lời hứa sẽ kiếm được phần trăm lợi nhuận lên đến hai chữ số khi gửi tiết kiệm bằng một số loại token nhất định.

Tuy nhiên, DeFi hoàn toàn có thể là mảnh đất màu mỡ cho tội phạm mạng tấn công và lừa đảo người dùng. Trên thực tế, không ít cá nhân đã bị lợi dụng do một số bên phát triển thổi phồng mức giá hoặc chặn giao dịch khiến người dùng không thể rút tiền.

"Tôi nghĩ rằng họ (các nhà quản lý) sẽ chú ý nhiều hơn đến lĩnh vực này. Không thể tưởng tượng được rằng sự phát triển có ý nghĩa của DeFi mà lại thiếu các quy định bổ sung trong tương lai", đồng sáng lập nền tảng cho vay DeFi Maple Finance, Sid Powell nói với CNBC.

Theo dữ liệu từ The Block, tính đến nay, gần 90 tỷ USD đã được gửi vào các giao thức DeFi dựa trên Ethereum. Do đó, các cơ quan quản lý không thể tiếp tục làm ngơ và bắt đầu một số biện pháp tiếp cận cứng rắn hơn đối với lĩnh vực tiền mã hóa.

DeFi vào tầm ngắm

Đầu năm nay, Wall Street Journal đưa tin Ủy ban Giao dịch Chứng khoán Mỹ đang điều tra sàn giao dịch tiền mã hóa phi tập trung Uniswap. Cụ thể, các nhà quản lý sẽ tìm hiểu thông tin về cách thức các nhà đầu tư sử dụng nền tảng cũng như chiến lược tiếp thị của sàn trong thời gian qua.

Ủy ban Giao dịch Chứng khoán Mỹ điều tra cách thức hoạt động của sàn Uniswap.

Trong tháng 9, Giám đốc Văn phòng Kiểm soát tiền tệ thuộc Bộ Tài chính Mỹ, ông Michael Hsu đã ví hoạt động của DeFi giống như loạt sự kiện gây tranh cãi ở Phố Wall trước đây, dẫn đến cuộc khủng hoảng tài chính năm 2008.

"Một trong những câu hỏi lớn nhất mà các nhà quản lý phải đối mặt vào lúc này là làm thế nào đối phó với DeFi", David Carlisle, Giám đốc Chính sách tại công ty phân tích tiền mã hóa Elliptic, nói với CNBC.

Ngoài ra, ông cho biết thêm rằng rất khó để áp dụng các quy định được thiết kế cho thị trường tập trung vào DeFi, do bản chất của nó đã không có sự tập trung rõ ràng.

Tuần trước, Lực lượng đặc nhiệm tài chính quốc tế (FATF) đã công bố hướng dẫn sửa đổi về tiền mã hóa. Một phần của quy tắc kêu gọi các quốc gia xác định những cá nhân có "quyền kiểm soát hoặc có tầm ảnh hưởng" đối với các chương trình DeFi. Điều đó có nghĩa là người sáng lập công ty về DeFi có khả năng phải tuân theo yêu cầu về việc cung cấp thông tin liên quan đến người khởi tạo cũng như người thụ hưởng trong việc chuyển tiền.

DeFi vẫn là lĩnh vực tài chính mới, có nhiều lỗ hổng cho lừa đảo.

"Mặc dù các giao thức DeFi có thể cung cấp chức năng tương tự trong hoạt động giao dịch tài chính, nhưng chúng hầu như không đưa ra bất kỳ sự giám sát nào mà các cơ quan quản lý yêu cầu để đảm bảo thị trường tài chính an toàn và hiệu quả", Rick McDonell, cựu thư ký điều hành của FATF, nói với CNBC.

Ông cũng cho biết thêm rằng việc thiếu giám sát sẽ tạo ra rủi ro đáng kể khi làm gia tăng tình trạng gian lận, rửa tiền, trốn tránh lệnh trừng phạt và các hoạt động phạm tội khác.

Lĩnh vực tiền mã hóa chịu nhiều áp lực

Trước khi chuyển mối quan tâm sang lĩnh vực tài chính phi tập trung, nhiều quốc gia đã cố gắng ép buộc Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, ngừng hoạt động khi không có sự cấp phép của họ.

Do không có trụ sở chính thức, Binance cho đến nay luôn cố gắng tránh né việc bị giám sát. Mặc dù vậy, công ty luôn khẳng định họ muốn trở thành bạn, không phải kẻ thù với các nhà quản lý.

Binance bị cấm hoạt động tại nhiều quốc gia trên thế giới. Ảnh: Protos.

Trong khi đó, sàn giao dịch Coinbase vào tháng 9 cũng có cuộc chiến gay gắt với Ủy ban Chứng khoán và Giao dịch Mỹ về một sản phẩm tiết kiệm kiếm lãi, thứ mà các nhà quản lý cho rằng quá giống với chứng khoán. Sau đó, Coinbase đã buộc phải hủy bỏ kế hoạch ra mắt tính năng này.

Đến tuần này, một báo cáo được chờ đợi từ lâu của chính phủ Mỹ đã kêu gọi quốc hội đưa ra quy định đối với stablecoin, tài sản kỹ thuật số được gắn với các loại tiền tệ truyền thống như đồng USD để duy trì giá trị ổn định.

Theo đó, chính phủ Mỹ đề nghị Quốc hội thông qua luật giới hạn về việc phát hành stablecoin cho các ngân hàng được bảo hiểm. Đây được coi là một động thái nhằm cung cấp cho các cơ quan quản lý quyền hạn lớn hơn đối với ngành.

Ngoài ra, theo ông Gary Gensler, Chủ tịch Ủy ban Chứng khoán và Giao dịch Mỹ, stablecoin cần được giám sát để đảm bảo chúng không chuyển vào các hoạt động phi pháp.

"Tuy các nhà quản lý ủng hộ những lợi ích mà công nghệ blockchain mang lại cho người dùng, nhưng họ chưa sẵn sàng tin tưởng vào khả năng quản lý rủi ro tài chính-tội phạm của ngành", ông Rick McDonell, cựu thư ký điều hành của FATF nhận định.

Shark Nguyễn Hoà Bình tuyên chiến với "nhóm crypto xấu xí" Shark Nguyễn Hoà Bình tuyên bố đấu tranh với những người tung tin tức không chính xác về những dự án tiền số và blockchain mà ông đầu tư vừa qua. Sáng nay 3/12, Shark Nguyễn Hoà Bình (ông Nguyễn Hoà Bình, chủ tịch tập đoàn NextTech) tuyên bố trên trang Facebook cá nhân về chiến thắng đầu tiên của ông với một...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: kỹ thuật số lỗ hổng bảo mật sàn giao dịch blockchain token defi tài chính phi tập trung sàn giao dịch tài chính đồng thông minh monox finance token kỹ thuật số

Xem thêm Share

Xem nhiều

Clip nghi phạm đốt quán hát khiến 11 người chết ở Hà Nội01:29

Lý do quán 'Hát cho nhau nghe' bị phóng hỏa khiến 11 người tử vong ở Hà Nội02:17

Vợ Anh Đức nhăn mặt nhất quyết không chịu lên thảm đỏ, nguyên nhân đằng sau khiến netizen bùng tranh cãi00:26

Nóng: Diệp Lâm Anh và chồng cũ bị bắt cận cảnh tái hợp sượng trân, nhưng biểu cảm của 2 người đẹp bên cạnh mới là thú vị!00:42

Hành động lạ của cụ bà 95 tuổi được cắt ra từ camera giám sát khiến 2,5 triệu người xem đi xem lại00:16

Cảnh ái nữ cựu Chủ tịch "tám" với Chu Thanh Huyền ngỡ bình thường bỗng bị hội mẹ chồng online vào phán xét 1 điều00:43

Hot nhất MXH: Paparazzi lần đầu tung clip "full HD" tóm Lưu Diệc Phi hẹn hò Song Seung Hun00:16

Diễn biến vụ nghi phạm đốt quán 'Hát cho nhau nghe' làm 11 người tử vong01:02

Em trai Sơn Tùng bị "ném đá" vì một hành động với JSOL, drama căng đến mức người trong cuộc phải lên tiếng00:34

Em trai Sơn Tùng và Thiều Bảo Trâm "đụng mặt", chỉ nói đúng 1 câu khiến Hải Tú ngay lập tức bị réo tên00:20

1,4 triệu người choáng ngợp với căn biệt thự trang trí Giáng sinh khác lạ ở TP.HCM, zoom kỹ bỗng hoảng hồn vì 1 chi tiết00:48

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn