Tấn công vào DeFi đã trở thành công việc toàn thời gian của hacker

[Trongduy]

Các cuộc tấn công vào các giao thức tài chính phi tập trung (DeFi) hiện nay đã trở thành “một công việc toàn thời gian” đối với các tội phạm mạng chuyên nghiệp, theo lời người sáng lập công ty bảo mật blockchain ImmuneFi.

Phát biểu tại Web Summit 2024, Mitchell Amador, người sáng lập ImmuneFi, cho biết rằng việc tấn công DeFi giờ đây đã trở thành “một mô hình kinh doanh bền vững và khả thi vô tận” – mặc dù không gian crypto đang “chắc chắn” ngày càng an toàn hơn.

Amador chia sẻ rằng các hacker trong lĩnh vực DeFi hiện đang “tìm kiếm lỗ hổng lớn hơn bao giờ hết, và kỹ năng của họ cũng có thể áp dụng vào nhiều lĩnh vực khác nhau.” Ông giải thích thêm: “Ngay cả khi họ không thực hiện được các cuộc tấn công bền vững trong thời gian ngắn, họ vẫn có thể tham gia vào các hoạt động như MEV, hay tìm cách khác để kiếm lợi nhuận từ những kỹ năng độc đáo của mình.”

Tuy nhiên, Amador khẳng định rằng không gian tiền điện tử “đang trở nên an toàn hơn rất nhiều, và tốc độ gia tăng sự an toàn là rất nhanh chóng.” Ông trích dẫn kết quả từ báo cáo quý 3 năm 2024 của ImmuneFi, cho thấy rằng tổn thất do các cuộc tấn công vào tiền điện tử đã giảm 38% so với năm ngoái, xuống còn chưa đầy 424 triệu USD.

Tính đến năm nay, tổng thiệt hại từ các cuộc tấn công vào tiền điện tử đã đạt “hơn một tỷ USD,” giảm mạnh so với mức khoảng 3 tỷ USD vào năm 2022 và 1,8 tỷ USD vào năm 2023. “Điều này xảy ra bất chấp sự gia tăng giá trị của ngành công nghiệp và tài sản trên chuỗi. Về mặt rủi ro theo giá trị, tỷ lệ rủi ro trên mỗi đồng tiền đang giảm mạnh.” Mặc dù số vụ tấn công gia tăng, ông nhận định, “chúng ta đang chứng kiến rất ít vụ tấn công lớn.”

Amador nhấn mạnh vụ tấn công vào Radiant Capital vào tháng 10 năm 2024 trị giá 50 triệu USD như một ví dụ điển hình về sự tinh vi ngày càng tăng của các cuộc tấn công DeFi, và cáo buộc các hacker Triều Tiên đứng sau vụ việc này. “Họ đã tấn công các khóa riêng bằng cách xâm nhập vào hệ thống máy móc và giả mạo giao dịch trong một kiểu tấn công man-in-the-middle rất tinh vi.” Ông cho biết các hacker ngày càng sử dụng kỹ thuật kỹ thuật xã hội để khai thác các lỗ hổng trong các giao thức DeFi, đồng thời nhấn mạnh rằng “con người luôn là yếu tố dễ bị tổn thương nhất.”

Để củng cố bảo mật cho blockchain hợp đồng thông minh lớn nhất thế giới trước các cuộc tấn công, ImmuneFi tổ chức Ethereum Protocol Attackathon, “cuộc thi code lớn nhất thế giới,” với giải thưởng lên tới 1,5 triệu USD.

“Chúng tôi có hàng trăm hacker tham gia,” Amador cho biết. “Họ sẽ tập trung vào mã nguồn của Ethereum, với 1,5 triệu USD giải thưởng, để chứng minh rằng họ có thể phát hiện và báo cáo những lỗ hổng nghiêm trọng kịp thời.”

“Đây là một sáng kiến mới mà Quỹ Ethereum chưa từng thực hiện trước đây,” ông chia sẻ, hy vọng rằng cuộc thi sẽ trở thành sự kiện thường niên, “giúp củng cố bảo mật cho mỗi phiên bản mới quan trọng của blockchain.”

Mặc dù bảo mật blockchain là “mảng cứng cáp và ổn định nhất trong ngành công nghiệp crypto,” Amador dự đoán rằng lĩnh vực này sẽ là “những người hưởng lợi gián tiếp” từ chính quyền Trump và chính sách thân thiện với tiền điện tử của ông.

Amador cho biết, quỹ dự trữ Bitcoin chiến lược mà Trump đề xuất đang “tạo ra áp lực” lên các bộ ngành ở châu Âu “để họ bắt đầu áp dụng tiền điện tử mạnh mẽ hơn và trở nên thân thiện hơn,” đồng thời khẳng định, “Tôi đã chứng kiến điều này bằng chính mắt mình.”

“Rõ ràng, điều này sẽ là lợi ích lớn cho sự phát triển và sự thân thiện tổng thể của ngành công nghiệp,” ông nói, đồng thời nhận định, “Điều này sẽ thúc đẩy hoạt động bảo mật trong ngành.”

Về phần mình, ImmuneFi đang lên kế hoạch mở rộng vào “các công nghệ tự động hóa,” bao gồm một “đại lý AI khá mạnh” sẽ giúp điều phối việc crowdsourcing các “biện pháp bảo mật chủ động,” Amador tiết lộ.

“Chúng tôi đang tiến thêm một bước lớn trong việc phát triển các chương trình thưởng tìm lỗi,” ông nói, “và chúng sẽ có hình thức hoàn toàn khác biệt trong hai hoặc ba năm tới so với hiện tại – và điều đó sẽ rất thú vị.”

Nguồn: Tạp chí Bitcoin

[KryptoBull]

Amador chia sẻ rằng các hacker trong lĩnh vực DeFi hiện đang “tìm kiếm lỗ hổng lớn hơn bao giờ hết, và kỹ năng của họ cũng có thể áp dụng vào nhiều lĩnh vực khác nhau.” Ông giải thích thêm: “Ngay cả khi họ không thực hiện được các cuộc tấn công bền vững trong thời gian ngắn, họ vẫn có thể tham gia vào các hoạt động như MEV, hay tìm cách khác để kiếm lợi nhuận từ những kỹ năng độc đáo của mình.”

Crypto đang trưởng thành theo thời gian nhờ nhiều nỗ lực kiểm toán nghiêm túc, nhưng nó cũng có nhiều dự án mới yếu kém hoặc không được chăm chút và phát triển đến mức độ an toàn cao. Chúng ta thấy nhiều dự án DeFi bị hack gần đây với hậu quả hàng triệu USD, nghĩa là hacker vẫn đang có thể khai thác nhiều lỗ hổng từ mã nguồn.

Với AI, hy vọng mã nguồn sẽ được phát triển và kiểm tra một cách lỹ lưỡng và an toàn hơn, từ đó người dùng có thể an tâm và tham gia tích cực hơn vào thị trường này. Hacker có trình độ cũng có thể trở thành hacker mũ trắng để bảo vệ các mạng lưới.

[MrSpasybo]

Crypto đang trưởng thành theo thời gian nhờ nhiều nỗ lực kiểm toán nghiêm túc, nhưng nó cũng có nhiều dự án mới yếu kém hoặc không được chăm chút và phát triển đến mức độ an toàn cao. Chúng ta thấy nhiều dự án DeFi bị hack gần đây với hậu quả hàng triệu USD, nghĩa là hacker vẫn đang có thể khai thác nhiều lỗ hổng từ mã nguồn.

Với AI, hy vọng mã nguồn sẽ được phát triển và kiểm tra một cách lỹ lưỡng và an toàn hơn, từ đó người dùng có thể an tâm và tham gia tích cực hơn vào thị trường này. Hacker có trình độ cũng có thể trở thành hacker mũ trắng để bảo vệ các mạng lưới.

Ở đâu có tiền thì ở đó có kẻ trộm, ở đâu có công nghệ thì ở đó có hacker ^^

Chúng ta buộc phải chung sống với hacker thôi, vì công nghệ càng phát triển thì số lượng rủi ro bị tấn công thông qua internet sẽ càng lớn lên, hacker luôn rất tích cực để khai thác nhiều lỗ hổng trong giao thức của các dApp nhằm chiếm đoạt tài sản người dùng. Người dùng chỉ nên tham gia vào những giao thức hàng đầu trong ngành, tránh bị hấp dẫn bởi APR quá cao rồi thử nghiệm nhiều dApp mới. Nếu có, cũng chỉ nên tham gia bằng phần nhỏ vốn sẵn sàng mất nếu có chuyện bất trắc xảy ra.

[Trongduy]

Crypto đang trưởng thành theo thời gian nhờ nhiều nỗ lực kiểm toán nghiêm túc, nhưng nó cũng có nhiều dự án mới yếu kém hoặc không được chăm chút và phát triển đến mức độ an toàn cao. Chúng ta thấy nhiều dự án DeFi bị hack gần đây với hậu quả hàng triệu USD, nghĩa là hacker vẫn đang có thể khai thác nhiều lỗ hổng từ mã nguồn.

Với AI, hy vọng mã nguồn sẽ được phát triển và kiểm tra một cách lỹ lưỡng và an toàn hơn, từ đó người dùng có thể an tâm và tham gia tích cực hơn vào thị trường này. Hacker có trình độ cũng có thể trở thành hacker mũ trắng để bảo vệ các mạng lưới.

Ở đâu có ánh sáng thì ở đó có bóng râm, việc DeFi bị tấn công là đương nhiên bởi nó là nơi lưu trữ tiền của hàng ngàn nhà đầu tư, chỉ cần tìm thấy lỗ hổng và khai thác hiệu quả thì sẽ có thể kiếm được hàng triệu USD và trở nên giàu có sau khi trộn qua lại nhiều vòng. Đội ngũ của các dự án phải cố gắng thêm, chứ AI khó có thể thay thế được con người hoàn toàn, nhất là khi chính AI cũng có thể bị lạm dụng để hack những giao thức DeFi non trẻ và ra mắt vội vàng.

[KryptoBull]

Ở đâu có ánh sáng thì ở đó có bóng râm, việc DeFi bị tấn công là đương nhiên bởi nó là nơi lưu trữ tiền của hàng ngàn nhà đầu tư, chỉ cần tìm thấy lỗ hổng và khai thác hiệu quả thì sẽ có thể kiếm được hàng triệu USD và trở nên giàu có sau khi trộn qua lại nhiều vòng. Đội ngũ của các dự án phải cố gắng thêm, chứ AI khó có thể thay thế được con người hoàn toàn, nhất là khi chính AI cũng có thể bị lạm dụng để hack những giao thức DeFi non trẻ và ra mắt vội vàng.

Tùy thôi bác, AI là công vụ cho tất cả mọi người cơ mà, thậm chí hacker có thể tận dụng AI để huấn luyện nó trở thành một công cụ hữu ích để khai thác lỗ hổng trong các giao thức, điều mà nhiều đội ngũ không lường trước được.

DeFi dù rất quan trọng nhưng còn tồn đọng quá nhiều vấn đề thiếu bền vững, một vụ tấn công gây thiệt hại lớn cũng có thể kéo sập cả hệ sinh thái nên em thường ít tham gia vào DeFi, em cứ tập trung vào token gốc của hệ sinh thái cho an toàn.