Coinsbuy mất 8,07 triệu USD trong tấn công đa chuỗi TRON‑Ethereum
Vào 9/8, hacker rút 8,07 triệu USD từ Coinsbuy qua TRON và Ethereum trong vòng dưới một giờ, sử dụng công cụ swap chéo Bridgers.
Chi tiết vụ tấn công
Hành vi rút tiền diễn ra đồng thời trên hai blockchain, 79% số tiền chuyển qua sàn giao dịch tức thời FixedFloat qua 50 địa chỉ dùng một lần. ChangeNOW đóng băng một khoản sáu con số, còn khoảng 542.000 USD ETH chưa di chuyển.
Phản ứng và biện pháp khắc phục
Coinsbuy nạp lại các ví bị rút trong vòng 24 giờ, cho thấy khóa riêng không bị rò rỉ. Tuy nhiên, sàn chưa công bố cách truy cập đường rút tiền.
Đánh giá rủi ro
Rủi ro chính: lỗ hổng cross‑chain swapper, khả năng lạm dụng các địa chỉ dùng một lần, giám sát giao dịch không đủ.
Khuyến nghị cho nhà đầu tư Việt Nam
Đối với nhà đầu tư Việt Nam, nên đa dạng hoá ví lưu trữ, ưu tiên ví lạnh, theo dõi hoạt động rút tiền bất thường và lựa chọn sàn có biện pháp bảo mật đa lớp.