Vào thứ Tư, sàn giao dịch phi tập trung dựa trên Solana, Jupiter, đã gặp phải một vụ vi phạm bảo mật nghiêm trọng khi tài khoản X chính thức của họ bị xâm phạm để quảng bá các token meme giả mạo. Sự cố này đã khiến cộng đồng tiền điện tử dậy sóng, lo ngại về an ninh của các giao thức và những lỗ hổng trên mạng xã hội, khi nhiều người tự hỏi làm thế nào một nền tảng quản lý hàng tỷ đô la thanh khoản lại có thể không bảo vệ được sự hiện diện kỹ thuật số của mình.
Theo báo cáo, các vụ hack và gian lận đã khiến ngành công nghiệp tiền điện tử mất khoảng 1,49 tỷ đô la trong năm 2024, giảm 17% so với năm 2023. Theo một báo cáo từ nền tảng bảo mật blockchain Immunefi, các vụ hack là nguyên nhân chính, chiếm tới 1,47 tỷ đô la, tương đương 98,1% tổng thiệt hại trong 192 vụ việc. Gian lận, bao gồm các vụ rug pull và lừa đảo, chỉ chiếm 1,9% với thiệt hại lên tới 28 triệu đô la, mặc dù con số này đã tăng 72% so với năm trước. Tổng thiệt hại trong ngành tiền điện tử đã giảm nhờ vào việc cải thiện an ninh, khi số lượng các cuộc tấn công thực tế giảm 27,5%, từ 320 vụ trong năm 2023 xuống còn 232 vụ trong năm 2024.
Jupiter xác nhận tài khoản X bị hack – Cảnh báo người dùng
Tài khoản chính thức của Jupiter, Jupiter Mobile, đã xác nhận rằng đội ngũ của họ đang nỗ lực khôi phục quyền kiểm soát. Ngay sau cuộc tấn công, tài khoản X bị xâm phạm đã bắt đầu quảng bá các đồng meme giả mạo và yêu cầu người dùng truy cập vào các liên kết độc hại.
“Tài khoản chính của Jupiter Exchange đã bị xâm phạm,” Jupiter Mobile thông báo trên X. “Đội ngũ đang làm việc để khôi phục quyền truy cập. Xin đừng tương tác với bất kỳ liên kết nào.”
Mặc dù đã có cảnh báo ngay lập tức, nhưng một số nhà giao dịch đã mất tiền chỉ trong vài phút và đã dấy lên lo ngại về cách mà các trò lừa đảo tiền điện tử lan truyền nhanh chóng qua các tài khoản bị hack.
Hacker đẩy token giả $MEOW – Hàng triệu đô la bị mất
Dựa trên các báo cáo có sẵn, vụ việc bắt đầu khi kẻ tấn công quảng bá một token lừa đảo, $MEOW, được đặt theo tên của người đồng sáng lập Jupiter, Meow. Token lừa đảo này đã được quảng bá mạnh mẽ thông qua các tweet lừa đảo, kêu gọi tham gia vào những gì trông giống như một buổi ra mắt chính thức.
- Ảnh chụp màn hình của trò lừa đảo đã lan truyền rộng rãi trước khi các bài đăng của hacker bị xóa.
- Người sáng lập GM Capital, Beanie, cũng cho biết các nhà giao dịch đã mất hàng triệu đô la chỉ trong vài phút do sự quảng bá gian lận này.
- Hacker đã tiếp tục quảng bá một token giả khác, $DCOIN, để gây thêm thiệt hại.
Các mối lo ngại về an ninh gia tăng
Sự cố này đã làm dấy lên những lo ngại về các lỗ hổng bảo mật trong không gian tiền điện tử. Các nhà phê bình tự hỏi làm thế nào một nền tảng quản lý hàng tỷ đô la thanh khoản DeFi lại không thể bảo vệ được sự hiện diện trên mạng xã hội của mình, một điểm tấn công mà họ lẽ ra phải nhận thức được.
“Thật đáng lo ngại khi một DEX aggregator hàng đầu lại thiếu các biện pháp bảo mật tài khoản thích hợp. Nếu kẻ tấn công có thể xâm nhập vào tài khoản X của họ, điều này nói lên điều gì về các quy trình bảo mật nội bộ của họ?” – Chuyên gia bảo mật tiền điện tử, Tom Reeves
Đội ngũ Jupiter có bị tấn công vật lý không? Người sáng lập dấy lên lo ngại
Theo Meow, đồng sáng lập dự án, đây có thể không phải là một vụ hack thông thường. Anh thậm chí nghi ngờ rằng Mei, một thành viên cốt lõi đã đóng vai trò quan trọng trong airdrop Jupuary, có thể đã bị tấn công vật lý.
- Cô đã tham gia sự kiện phát triển blockchain MtnDAO trước khi bay về nhà vì một tình huống khẩn cấp gia đình.
- Ngay sau đó, ai đó đã đăng nhập vào tài khoản Jupiter X bằng Wi-Fi trên máy bay từ một thiết bị Android.
- Cuối cùng, Mei trở nên không thể liên lạc được, và đã có suy đoán về một mối đe dọa thực sự đối với đội ngũ Jupiter.
“Đây là một vấn đề rất nghiêm trọng – có vẻ như đây là một trường hợp tấn công vật lý. Tôi hy vọng tôi đã sai, nhưng thoạt nhìn, đây nghiêm trọng hơn chỉ là một vụ hack mạng.” – Meow
Dù có nhiều suy đoán, sự cố này nhấn mạnh những rủi ro ngày càng gia tăng của cả mối đe dọa mạng và an ninh vật lý trong không gian tiền điện tử.
Phân tích chuyên gia về rủi ro an ninh tiền điện tử
Trong khi vụ hack Jupiter diễn ra, các chuyên gia bảo mật đã đưa ra những phân tích về những tác động rộng lớn hơn của các mối đe dọa mạng và vật lý trong ngành công nghiệp tiền điện tử. Từ việc chiếm đoạt tài khoản mạng xã hội đến khả năng bị tấn công vật lý, các nhà phân tích cung cấp cái nhìn sâu sắc về ý nghĩa của vụ vi phạm này đối với các dự án DeFi và cách mà các nền tảng có thể củng cố phòng thủ của mình.
Dr. Emily Foster, Chuyên gia Bảo mật tại ChainSec Solutions:
“Vụ vi phạm Jupiter làm nổi bật một xu hướng ngày càng gia tăng, nơi mà các hacker không chỉ sử dụng các chiến thuật kỹ thuật xã hội mà còn có thể resort đến sự đe dọa vật lý. Điều này có thể tạo ra một tiền lệ nguy hiểm cho các nhà phát triển và giám đốc điều hành tiền điện tử.”
James Rowe, Chuyên gia Bảo mật Blockchain tại Immunefi:
“Mặc dù đã có những tiến bộ trong bảo mật blockchain, các giao thức DeFi vẫn tiếp tục gặp khó khăn với các mối đe dọa bên ngoài. Các tài khoản mạng xã hội, thường là điểm tiếp xúc công khai đầu tiên, cần có các biện pháp bảo mật mạnh mẽ hơn như MFA dựa trên phần cứng và kiểm toán quyền truy cập thường xuyên.”
Olivia Barnes, Nhà phân tích Thị trường Crypto tại Messari:
“Cuộc tấn công vào Jupiter phơi bày một vấn đề rộng lớn hơn trong không gian DeFi: sự thiếu hụt các quy trình bảo mật chủ động cho các kênh giao tiếp chính thức. Nếu các nhà giao dịch dựa vào mạng xã hội để cập nhật, các nền tảng phải thực hiện các biện pháp bảo mật cực kỳ nghiêm ngặt để ngăn chặn thông tin sai lệch và gian lận.”
Jupiter đảm bảo với người dùng – Quỹ vẫn an toàn
Jupiter ngay lập tức đã trấn an người dùng rằng, thực tế là quỹ không thể bị xâm phạm bởi họ, vì trên nền tảng và thị trường NFT, không có sự quản lý quỹ của người dùng. Hệ thống multisig phân tán toàn cầu bảo vệ bất kỳ hoạt động nào liên quan đến quỹ và hợp đồng có thể nâng cấp. Cấu trúc này giữ cho các chức năng cốt lõi không bị tấn công bởi việc khai thác quyền truy cập vào tài khoản mạng xã hội.
“Chúng tôi không nắm giữ quỹ của người dùng. Tất cả các nâng cấp quỹ và hợp đồng của chúng tôi đều được kiểm soát bởi một hệ thống multisig phân tán toàn cầu, vì vậy không có rủi ro nào ở đây cả.” – Đội ngũ Jupiter
Tuy nhiên, sự cố này đặt ra những câu hỏi lớn hơn về các thực tiễn an ninh trong ngành và hiệu quả của các nền tảng mạng xã hội trong việc ngăn chặn các vụ chiếm đoạt tài khoản nổi bật.
Kết luận
Vụ hack của Jupiter là một lời cảnh tỉnh cho các dự án tiền điện tử cần củng cố an ninh mạng xã hội của họ. Với nhiều thứ đang bị đe dọa và hàng tỷ đô la trong thanh khoản nằm rải rác trên DeFi, việc không bảo vệ các kênh giao tiếp quan trọng đặt người dùng vào rủi ro tài chính cao. Jupiter đã trấn an người dùng rằng họ an toàn, nhưng sự vi phạm này đã cho thấy các cuộc tấn công mạng liên quan đến tiền điện tử đang ngày càng tinh vi hơn. Khi các mối đe dọa phát triển, cả dự án và nhà đầu tư sẽ phải chú ý đến các biện pháp an ninh để tránh những tổn thất thêm.
Cafe Coin luôn sẵn sàng 24/7, cung cấp cho bạn thông tin cập nhật về tình hình thế giới tiền điện tử. Theo dõi chúng tôi trên Twitter và LinkedIn, và tham gia vào kênh Telegram của chúng tôi.
Các câu hỏi thường gặp (FAQ)
1. Tài khoản X của Jupiter bị hack như thế nào?
Phương pháp chính xác không rõ, nhưng có thể kẻ tấn công đã có quyền truy cập trái phép, cho phép họ quảng bá các token giả mạo và liên kết lừa đảo.
2. Quỹ của người dùng có bị rủi ro do vụ hack này không?
Không, Jupiter không nắm giữ tài sản của người dùng. Quỹ và hợp đồng của nền tảng được bảo vệ bởi hệ thống an ninh multisig.
3. Những token giả mạo nào đã được quảng bá trong vụ hack?
Kẻ tấn công đã quảng bá các token giả mạo như $MEOW và $DCOIN, dẫn đến tổn thất cho các nhà giao dịch tham gia vào trò lừa đảo.
4. Các dự án tiền điện tử nên thực hiện những biện pháp an ninh nào để ngăn chặn các vi phạm như vậy?
Các dự án nên kích hoạt xác thực đa yếu tố (MFA), sử dụng nhân viên an ninh chuyên dụng và triển khai giám sát thời gian thực để phát hiện truy cập trái phép.
Thuật ngữ chính
- Sàn giao dịch phi tập trung (DEX): Một sàn giao dịch tiền điện tử hoạt động mà không có cơ quan trung ương, cho phép giao dịch ngang hàng.
- Multisig (Chữ ký đa): Một cơ chế an ninh yêu cầu nhiều phê duyệt trước khi thực hiện một giao dịch, giảm thiểu rủi ro bị hack.
- Tấn công lừa đảo (Phishing Attack): Một hình thức tội phạm mạng mà kẻ tấn công lừa đảo cá nhân để tiết lộ thông tin nhạy cảm bằng cách giả mạo một thực thể đáng tin cậy.
- Kỹ thuật xã hội (Social Engineering): Một chiến thuật được sử dụng bởi tội phạm mạng để thao túng cá nhân tiết lộ thông tin bí mật.
- Xác thực hai yếu tố (2FA): Một lớp bảo mật bổ sung yêu cầu một bước xác minh thứ hai để truy cập vào tài khoản.
Tài liệu tham khảo
- Immunefi
- Solana
- Messari
- Coindesk
-
Tham gia Telegram của Cafe Coin để theo dõi tin tức mới, nhanh nhất và hấp dẫn nhất: Cafe Coin Channel
Tham gia các channel khác Cafe Coin tại:
Group Chat (Telegram) | Fanpage | Twitter | Youtube | Tiktok
