Thông báo về vụ tấn công và cảnh báo ngay lập tức
Vào ngày 24 tháng 7 năm 2024, MonoSwap, một sàn giao dịch phi tập trung và nền tảng đặt cược, đã công bố một vụ tấn công lớn. Sàn giao dịch đã cảnh báo người dùng không gửi bất kỳ khoản tiền mới nào hoặc mở các vị thế mới. Nguyên nhân là do tương lai của MonoSwap vẫn còn bất ổn. Họ cũng kêu gọi người dùng rút tiền để tránh thua lỗ. Một liên kết độc hại đã được xác định và người dùng được khuyến cáo không tương tác với liên kết này.
MonoSwap là gì
Theo tài liệu nền tảng của họ, MonoSwap là một sàn giao dịch phi tập trung (DEX) và bệ phóng tiền điện tử tiên tiến, được tích hợp với khuôn khổ Blast mạnh mẽ. Sàn giao dịch này cung cấp một giao thức hiệu quả và tùy biến cao, mang đến tính thanh khoản sâu, bền vững và linh hoạt. Được thiết kế để vượt ra ngoài các sàn DEX truyền thống, MonoSwap nhấn mạnh khả năng kết hợp, cho phép những người xây dựng và người dùng tận dụng cơ sở hạ tầng tùy chỉnh của sàn để tạo ra các giải pháp tài chính độc đáo và bền vững. Sàn giao dịch này đặt mục tiêu trao quyền cho hệ sinh thái Blast với các tính năng đổi mới, cung cấp sự linh hoạt và kiểm soát đối với tính thanh khoản và lợi nhuận, tạo điều kiện thuận lợi cho việc ra mắt các giao thức mới một cách liền mạch, đồng thời đảm bảo sự tăng trưởng và lợi nhuận bền vững.
MonoSwap có tính năng Nhà tạo lập thị trường tự động (AMM) tiên tiến với cả các hoán đổi biến động và ổn định, giới thiệu phí theo hướng động và cấu hình nhóm tùy chỉnh. AMM V3 của sàn này tích hợp các công nghệ spNFT và Maestro tiên tiến để nâng cao trải nghiệm giao dịch. Sàn giao dịch này cũng giới thiệu một cách tiếp cận thanh khoản độc đáo với các vị thế đặt cược không thể thay thế, mang đến khả năng xử lý năng động các khóa và tăng lợi nhuận, cải thiện hiệu quả vốn và khả năng tái sử dụng linh hoạt. Cam kết tương tác không cần cấp phép, MonoSwap cho phép các giao thức tham gia trực tiếp mà không cần chấp thuận, sử dụng Nhóm Maestro để kiểm soát ưu đãi đầy đủ. Mô hình hai mã thông báo của sàn với MONO và xMONO đảm bảo tính bền vững lâu dài thông qua các đợt phát hành chiến lược và cơ chế giảm phát, phân phối lại thu nhập cho người dùng và duy trì sự gia tăng giá trị liên tục.
Vụ tấn công đã xảy ra như thế nào
Theo MonoSwap, vụ tấn công đã xảy ra vào ngày 23 tháng 7 năm 2024. Một trong những nhà phát triển đã vô tình cài đặt một ứng dụng lừa đảo. Những kẻ lừa đảo đã đóng giả là nhà đầu tư mạo hiểm và dụ dỗ nhà phát triển gọi điện. Trong cuộc gọi, chúng đã cài đặt phần mềm độc hại vào máy tính của nhà phát triển. Máy tính này có thể truy cập vào tất cả ví và hợp đồng của MonoSwap. Những kẻ tấn công đã có thể rút hầu hết thanh khoản đã đặt cược khỏi nền tảng.
Phản hồi và điều tra của nền tảng
Tại thời điểm viết bài, MonoSwap đang điều tra vụ việc. Họ đang cố gắng hợp tác với các nhà đầu tư mạo hiểm để xây dựng một tương lai tốt đẹp hơn cho nền tảng. MonoSwap tuyên bố: “Những điều không may đã xảy ra và hiện chúng tôi đang cố gắng hết sức để giải quyết vấn đề này”. Nền tảng này đang làm mọi thứ có thể để phục hồi sau vụ tấn công và đảm bảo an toàn cho tiền của người dùng.
Tăng đột biến các vụ tấn công tiền điện tử
Các vụ tấn công tiền điện tử đã gia tăng. Vào ngày 11 tháng 7 năm 2024, Bobby Ong, đồng sáng lập của CoinGecko, đã cảnh báo cộng đồng tiền điện tử về việc gia tăng các vụ tấn công. Anh ấy khuyến cáo người dùng không tương tác với tiền điện tử trong vài ngày tới. Ong tin rằng sự gia tăng các cuộc tấn công là do Google bán mảng kinh doanh tên miền của mình cho Squarespace. Cuộc di cư bắt buộc này đã xóa bỏ xác thực bảo mật hai yếu tố, tạo ra lỗ hổng bảo mật.
Các vụ tấn công gần đây được công khai
Kể từ cảnh báo của Ong, một số vụ tấn công lớn đã xảy ra. Ví dụ, vào ngày 18 tháng 7 năm 2024, sàn giao dịch tiền điện tử của Ấn Độ WazirX đã bị tấn công. Những kẻ tấn công đã rút 235 triệu đô la từ sàn giao dịch. Người ta tin rằng nhóm tin tặc Lazarus của Triều Tiên phải chịu trách nhiệm về vụ việc.
Các biện pháp và phòng ngừa an ninh
Sự gia tăng gần đây của các vụ tấn công làm nổi bật tầm quan trọng của các biện pháp an ninh trong ngành tiền điện tử. Người dùng nên luôn kích hoạt xác thực hai yếu tố và cảnh giác với các nỗ lực lừa đảo. Điều quan trọng là phải tránh tương tác với các liên kết không xác định và luôn cập nhật thông tin về các mối đe dọa an ninh mới nhất.
Bảo vệ tiền trên các nền tảng đặt cược
Các nền tảng đặt cược như MonoSwap phải đảm bảo an toàn cho tiền của người dùng. Họ cần triển khai các biện pháp bảo mật mạnh mẽ và thường xuyên cập nhật hệ thống của mình. Người dùng cũng nên nhận thức được các rủi ro và chỉ đặt cược tiền trên các nền tảng đáng tin cậy.
Phục hồi sau vụ tấn công tiền điện tử
Phục hồi sau vụ tấn công tiền điện tử là một thách thức. Các nền tảng cần làm việc với các chuyên gia bảo mật để hiểu cách thức xảy ra vụ tấn công. Họ cũng phải giao tiếp minh bạch với người dùng của mình. Hoạt động khôi phục có thể liên quan đến các hành động pháp lý và hợp tác với cơ quan thực thi pháp luật.
Vai trò của các nhà đầu tư mạo hiểm
Các nhà đầu tư mạo hiểm có thể đóng một vai trò quan trọng trong việc giúp các nền tảng phục hồi sau các vụ tấn công. Họ có thể cung cấp các nguồn lực và chuyên môn cần thiết để xây dựng lại nền tảng. Sự hỗ trợ của họ có thể rất quan trọng trong việc khôi phục niềm tin của người dùng và đảm bảo tương lai của nền tảng.
Tầm quan trọng của các thám tử theo dõi chuỗi khối
Các thám tử theo dõi chuỗi khối như ZackXBT đóng vai trò thiết yếu trong việc xác định và cảnh báo cộng đồng về các mối đe dọa an ninh. Họ giúp phát hiện các lỗ hổng và các nỗ lực lừa đảo. Công việc của họ rất quan trọng trong việc giữ an toàn cho cộng đồng tiền điện tử.
Kết luận
Vụ tấn công vào MonoSwap là lời nhắc nhở rõ ràng về những thách thức về bảo mật trong ngành tiền điện tử. Người dùng phải cảnh giác và các nền tảng phải ưu tiên bảo mật. Bằng cách hợp tác, cộng đồng có thể xây dựng một môi trường an toàn hơn cho tất cả những người tham gia vào tiền điện tử.
