Mobius Token (MBU) bị tấn công trên BNB Chain, thiệt hại hơn 2,15 triệu USD

Theo Cyvers Alerts đưa tin ngày 11 (giờ địa phương), một vụ tấn công bảo mật nghiêm trọng đã xảy ra trên mạng BNB Chain, khiến dự án tiền mã hóa Mobius Token (MBU) mất khoảng 285.000 token sau khi bị chiếm đoạt bởi một hợp đồng thông minh độc hại. Thiệt hại ước tính lên tới khoảng 2,15 triệu USD, tương đương gần 31,4 tỷ đồng.

Sự cố bắt đầu vào lúc 4 giờ 31 phút (giờ Hàn Quốc), khi kẻ tấn công triển khai một hợp đồng thông minh độc hại từ ví địa chỉ 0xb32a53... và chỉ 2 phút sau, tiến hành khai thác hợp đồng thông minh của Mobius Token bằng cách lợi dụng lỗ hổng trong mã nguồn. Theo báo cáo từ Cyvers, toàn bộ giao dịch được thực hiện một cách chính xác theo kế hoạch với nhiều bước thực hiện chuyên sâu.

Kẻ tấn công thông qua hợp đồng có địa chỉ bắt đầu bằng 0x631adf... đã thực hiện một chuỗi giao dịch bất thường. Trong quá trình này, khoảng 28,5 triệu token MBU đã bị đánh cắp và nhanh chóng chuyển đổi sang các loại stablecoin như USDT, tạo ra tổng giá trị khoảng 2.152.219 USD. Ví được sử dụng để lưu trữ số tài sản bị đánh cắp hiện vẫn còn hoạt động.

Cyvers đã phân loại vụ việc này vào nhóm “tấn công nghiêm trọng”, cho biết hệ thống của họ đã phát hiện hợp đồng thông minh đáng ngờ chỉ 2 phút trước khi xảy ra vụ khai thác dữ liệu. “Kẻ tấn công đã sử dụng mã khai thác có mẫu giao dịch bất thường, được triển khai với chính xác cao,” Cyvers nhận định.

Dù xảy ra thiệt hại lớn, phía dự án Mobius vẫn chưa đưa ra phản hồi chính thức nào về vụ việc. Trong khi đó, các chuyên gia cảnh báo xu hướng gia tăng các vụ tấn công dựa trên hợp đồng thông minh là hồi chuông cảnh báo cấp thiết cho toàn bộ hệ sinh thái blockchain. Bình luận: Việc các vụ tấn công khai thác hợp đồng thông minh ngày càng tinh vi đòi hỏi các dự án phải tăng cường kiểm thử an toàn mã nguồn và giám sát bất thường theo thời gian thực.

Từ khóa: “Mobius Token (MBU)”, “hợp đồng thông minh”, “BNB Chain”, “tấn công bảo mật”