Tấn công Blockchain Explorers có thể trở thành con đường mới

[KryptoBull]

Các báo cáo gần đây liên tục đề cập đến cách mà một blockchain explorer nổi tiếng, Etherscan.io đã bị tấn công vào thứ Hai, nhấn mạnh rằng kiểu hack này có thể sẽ trở thành một cách thức thao túng thị trường trong tương lai.

Etherscan là một blockchain explorer dành riêng cho Ethereum, bao gồm một bộ công cụ giúp bạn truy cập rất nhiều thông tin trên blockchain Ethereum từ kiểm tra giao dịch ETH, thông tin các block, API, smart contract cho đến theo dõi các nền tảng phi tập trung dựa trên Ethereum.

Các Blockchain explorer là tiền đề của tính minh bạch và hoạt động như một nơi mà ở đó bất kỳ ai cũng có thể xem các giao dịch trên mạng (trong trường hợp này là mạng Ethereum).

Tất nhiên, trong Etherscan và các trang tương tự khác, không có crypto nào được giữ hoặc giao dịch trực tiếp, thay vào đó là một cửa sổ có thể thấy blockchain, nhưng không thể thay đổi.

Do đó, trong vụ tấn công Etherscan gần đây, không có chi tiết, dữ liệu hoặc crypto nào bị xâm phạm. Thay vào đó, có một thứ thú vị hơn!

Để cung cấp cho bạn một số thông tin cơ bản, Etherscan bị hack vào thứ Hai chỉ cho phép cửa sổ bật lên xuất hiện trên màn hình người dùng có nội dung “1337”. Nó tương đương với “leet” hay elite, tạm hiểu đó là một ký hiệu thường được sử dụng khi một trang web đã bị tấn công. Do số lượng người sử dụng blockchain explorers là khá nhiều, nên không mất quá nhiều thời gian để khách hàng của Etherscan nhận ra điều này.

Điều quan trọng ở đây là tin tặc đã thay đổi diện mạo của blockchain explorers. Do đó, chúng có thể tận dụng tối đa lỗ hổng này để sửa đổi những gì người dùng của explorer đang thấy, và bắt đầu thao túng thị trường.

Chúng có thể sử dụng điều này để mô phỏng các bãi chứa coins, kích thích bán hàng loạt hoặc thậm chí, các vấn đề lớn hơn trên blockchain mà sẽ khuyến khích mọi người bán hoặc mua, hay lần lượt thay đổi hoàn toàn thị trường.

Khi tin tặc sử dụng điều này để dự đoán chính xác biến động giá, chúng sẽ kiếm được lợi nhuận, chỉ đơn giản là từ một sự thay đổi vô cùng nhỏ những gì có thể nhìn thấy trên một trang web blockchain explorer.

Bằng cách làm sai lệch số liệu và đồ thị, giá trị thị trường thực tế sẽ thay đổi. Đây thực sự là một viễn cảnh cực kì đáng báo động. Hiện vẫn chưa thấy điều này xảy ra, tuy nhiên vụ tấn công “1337” của Etherscan.io là một dấu hiệu của viễn cảnh nguy hiểm này.

Lời khuyên của chúng tôi – hãy cẩn thận. Sử dụng các trang web bạn tin tưởng và thực hiện nghiên cứu của bạn một cách kỹ lưỡng. Chỉ vì một trang web cho biết Bitcoin đang gặp sự cố với $200,00, điều đó không có nghĩa là nó hoàn toàn đúng sự thật. Hãy mở rộng và dựa vào nhiều trang web nhất có thể, bằng cách đó, bạn sẽ có ít khả năng trở thành nạn nhân của điều này.

nguồn: Blogtienao.com