Triple-A xác nhận rò rỉ ví ngân quỹ, lỗ 11,8 triệu USD

Triple-A công bố rò rỉ ví ngân quỹ, thiệt hại lên tới 11,8 triệu USD. Cùng thời điểm, Garden Finance tạm ngưng app sau vụ mất 450.000 USD, WEMIX báo cáo kẻ tấn công chuyển 724.000 USD, và ngân hàng lớn nhất Hàn Quốc chuẩn bị triển khai dịch vụ thanh toán Kinexys của JPMorgan.

Chi tiết vụ rò rỉ ví ngân quỹ Triple-A

Vụ breach xảy ra do lỗi xác thực giao dịch, kẻ tấn công khai thác lỗ hổng, rút tiền từ ví treasury. Tổng số tiền mất 11,8 triệu USD, ảnh hưởng đến người nắm giữ token.

Nguyên nhân và biện pháp khắc phục

Nguyên nhân: kiểm tra thời gian token expiry sai, dùng < thay <=. Biện pháp: cập nhật hợp đồng, tăng giám sát giao dịch, triển khai đa chữ ký.

Các vụ tấn công và sự kiện khác trong tuần

Garden Finance: mất 450.000 USD do lỗ hổng bảo mật API, tạm dừng dịch vụ để vá lỗi.

WEMIX: kẻ tấn công chuyển 724.000 USD sau breach hợp đồng thông minh, đang điều tra nguồn gốc.

Ngân hàng Hàn Quốc: hợp tác với JPMorgan ra mắt dịch vụ thanh toán Kinexys, mở rộng mạng lưới tài chính toàn cầu.

Ảnh hưởng đến thị trường

Giá token liên quan giảm 5-12%, nhà đầu tư lo ngại an toàn tài sản kỹ thuật số.

Nhận định cho nhà đầu tư Việt Nam: Cân nhắc giảm vị thế trong các token bị ảnh hưởng, ưu tiên dự án có audit bảo mật mạnh, đa dạng danh mục để giảm rủi ro hệ thống.