MonoSwap bị hack, người dùng vội vã rút tiền ngay lập tức

Ngày 24 tháng 7 vừa qua, MonoSwap đã thúc giục người dùng rút tiền ngay tức thì sau khi một vụ tấn công an ninh gây tổn hại đến các ví tiền điện tử và hợp đồng của nó.

Theo bài đăng mới nhất trên mạng xã hội của MonoSwap, một trong số các nhà phát triển của nó là nạn nhân của một vụ tấn công giả mạo, các hacker đã chiếm quyền truy cập vào các hệ thống quan trọng và rút số lượng lớn thanh khoản đã đặt cược (stake).

Nhà phát triển MonoSwap rơi vào một vụ tấn công giả mạo

Vào ngày 23 tháng 7, các nhà phát triển đã bị lừa cái đặt một ứng dụng giả mạo trong một cuộc gọi với những kẻ lừa đảo đang đóng giả là những nhà đầu tư mạo hiểm.

Theo bài đăng này cho biết: “Những kẻ tấn công đã cài đặt botnet vào máy tính để bàn ở văn phòng của nhà phát triển này, qua đó có quyền truy cập vào các ví điện tử và hợp đồng liên quan đến MonoSwap”…”Những kẻ tấn công kế đó đã rút hầu hết các vị thế thanh khoản đã được stake và gây ra các tổn hại cho giao thức này.”

Công ty này tuyên bố: “Chúng tôi đang điều tra vụ tấn công này và sẽ sớm thông báo các động thái kế tiếp”. …”Chúng tôi đang cố gắng làm việc với các nhà đầu tư mạo hiểm để xây dựng tương lai tốt đẹp hơn cho MonoSwap. Tuy nhiên, những thứ không may mắn đã xảy ra và bây giờ chúng tôi đang cố gắng hết sức có thể để giải quyết các vấn đề này.”

🚨 ALERT: MonoSwap has been hacked. DO NOT add liquidity or stake in our farming pools at the moment.

If you have any staked positions, please withdraw immediately to avoid funds loss.

Yesterday, one of our developers installed a phishing app to join a call with scammers who…

— MonoSwap (@monoswapio) July 24, 2024

Các vụ tấn công tiền điện tử giảm trong tháng 4 và tháng 6

Công ty bảo mật blockchain PeckShield gần đây đã báo cáo về sự việc các vụ tấn công tiền điện tử trong tháng đã sụt giảm, với tổng thiệt hại là $176 triệu USD. Con số này đã giảm đi 54,2% so với mức tổn thất $385 triệu USD vào tháng 5 trước đó.

Trong tháng 5, vụ trộm tiền điện tử lớn nhất nhắm vào sàn giao dịch BtcTurk đã dẫn đến số tài sản trị giá hơn $100 triệu USD đã trộm mất. Lykke – sàn giao dịch tập trung của Anh cũng đã đối mặt với vụ một vụ tấn công với tổng thiệt hại là $22 triệu USD.

Lĩnh vực DeFi không cũng thoát khỏi, giao thức UwU Lend đã phải chịu tổn thất $19,4 từ một vụ tấn công, và cũng chính là vụ xâm phạm lớn thứ 3 trong tháng. Các phương thức tấn công phổ biến bao gồm tấn công flash loan (khoản vay nhanh), exit scam (lừa đảo thoát lệnh) và các lỗ hổng kỹ thuật.

Theo công ty bảo mật blockchain CertiK, các vụ hack và lừa đảo đã sụt giảm vào tháng 4 năm 2024. Trong tháng này, mức tổn thất được ghi nhận ở mức thấp nhất với $25,7 triệu USD, qua đó đánh dấu mức thấp mới kể từ khi CertiK bắt đầu theo dõi vào năm 2021. Tuy nhiên, tính trong 6 tháng đầu năm 2024, số tiền mã hóa bị đánh cấp lên đến 1,4 tỷ USD.

Báo cáo này cũng nhấn mạnh tổng mức sụt giảm 141% so với tháng trước đó. Sự sụt giảm này được cho là số vụ tấn công flash loan và hack khóa riêng ít hơn và, qua đó cho thấy các phương thức bảo mật đã được cải thiện trong lĩnh vực này.