Hackers cướp 31,6 triệu USD qua 2 vụ bridge trong 7h

Hackers tấn công 2 bridge crypto, chiếm 31,6 triệu USD trong 7h. Lỗ bảo mật ledger app Zilliqa, lỗi xác thực wallet SecondFi.

Chi tiết vụ tấn công

Bridge A bị xâm nhập, rút 18,5 triệu USD. Bridge B bị khai thác, mất 13,1 triệu USD. Thời gian đồng thời, phản ứng chậm.

Nguyên nhân kỹ thuật

Vulnerability ledger app cho phép truy cập private key. Lỗi kiểm tra thời gian token < = , cho phép reuse. Wallet SecondFi thiếu xác thực đa lớp.

Hậu quả

Thị trường crypto giảm nhẹ, tin tức gây hoang mang nhà đầu tư. Các sàn giao dịch tạm dừng bridge.

Nhà đầu tư Việt Nam nên đánh giá lại rủi ro khi dùng bridge, ưu tiên ví lạnh, đa dạng danh mục, theo dõi cập nhật bảo mật.