Cầu nối XRP bị hack 200.000 USD do lỗi phần mềm

Cầu nối liên kết XRP Ledger và blockchain tx vừa bị tấn công, thiệt hại khoảng 200.000 USD (tương đương 200.000 XRP). Kẻ tấn công lợi dụng lỗi phần mềm nghiêm trọng để ghi nhận các khoản tiền gửi giả thành thật, từ đó rút tiền từ ví dự trữ.

Chi tiết vụ tấn công lỗ hổng cầu nối XRP

Lỗi phần mềm cho phép hacker tạo ra các giao dịch gửi tiền giả mạo nhưng vẫn được hệ thống xác nhận là hợp lệ. Sau khi nhận được số XRP bảo chứng giả, kẻ tấn công đã nhanh chóng đổi lấy XRP thật từ ví dự trữ của cầu nối và tẩu tán.

Đại diện tx cho biết đã tạm dừng hoạt động của cầu nối, vá lỗ hổng bảo mật, đồng thời thuê chuyên gia pháp lý blockchain và báo cáo sự việc lên FBI. Tuy nhiên, phương án đền bù cho người dùng bị ảnh hưởng vẫn chưa được công bố.

Bài học và cảnh báo cho nhà đầu tư Việt Nam

Đối với các nhà đầu tư tiền mã hóa tại Việt Nam, vụ việc này là lời nhắc nhở về rủi ro bảo mật của các giao dịch cross-chain (cầu nối chuỗi chéo). Nhà đầu tư nên hạn chế lưu trữ tài sản lớn trên các cầu nối mới, thường xuyên theo dõi thông tin bảo mật và đa dạng hóa danh mục để giảm thiểu rủi ro mất mát tài sản.