12,4 triệu XRP bị đánh cắp, hơn 7.000 ví D'CENT bị ảnh hưởng

Hơn 12,4 triệu Ripple(XRP) đã bị đánh cắp từ ứng dụng ví D'CENT, trong khi thiệt hại lan sang các blockchain khác như Bitcoin(BTC), Ethereum(ETH) và Stellar Lumens(XLM).

Protos đưa tin ngày 28 rằng hơn 12,4 triệu XRP đã bị rút khỏi hơn 7.000 ví D'CENT trong vụ việc này. Quy mô thiệt hại ước tính khoảng 18 triệu USD, tương đương khoảng 24,4 tỷ won, và Protos cho biết đây là vụ hack liên quan đến XRP lớn thứ hai trong năm nay.

Trong báo cáo ngày 17 tháng 9, Iottrust cho biết phạm vi tác động tiềm tàng của các giao dịch tài sản bất thường bao gồm Bitcoin, Tron(TRX), Ethereum, sổ cái XRP và các blockchain dựa trên EVM. Các trường hợp thiệt hại cũng được ghi nhận ở người dùng nắm giữ Stellar Lumens.

Vụ việc liên quan đến cấu trúc ví đa chuỗi, trong đó một cụm từ khôi phục được sử dụng trên nhiều blockchain. Khi các tài sản trên nhiều mạng được quản lý bằng cùng một cụm từ khôi phục, việc cụm từ này bị lộ có thể khiến tài sản trên các blockchain khác trở thành mục tiêu tấn công.

Hoạt động đánh cắp diễn ra ít nhất sáu lần từ ngày 15 đến ngày 20 tháng 9. Trong giai đoạn này, 11,7 triệu XRP đã bị rút khỏi 6.678 ví; sau ngày 21 tháng 9, thêm 643.700 XRP bị đánh cắp.

Một phần tài sản bị đánh cắp đã được chuyển sang mạng khác. Tính đến ngày 25 tháng 9, 6,3 triệu XRP trong số tài sản bị đánh cắp đã được chuyển sang mạng Ethereum thông qua THORChain. Do đó, một phần đáng kể tài sản bị đánh cắp không còn tồn tại dưới dạng XRP.

THORChain là dịch vụ hỗ trợ trao đổi tài sản giữa các blockchain khác nhau. Khi tài sản bị đánh cắp được chuyển sang mạng khác, việc chỉ theo dõi blockchain ban đầu có thể khiến quá trình nắm bắt dòng tiền trở nên khó khăn hơn.

Iottrust thông báo ngày 16 tháng 9 rằng họ đã phát hiện các giao dịch tài sản bất thường trên ứng dụng ví. Công ty cho biết chưa xác nhận thiệt hại bắt nguồn từ chính ví phần cứng, nhưng người dùng từng nhập cụm từ khôi phục của ví phần cứng vào ứng dụng ví trong quá khứ cần thực hiện các biện pháp riêng.

Iottrust cho biết tính đến ngày 17 tháng 9, họ đã tiếp nhận ít nhất 110 báo cáo về các giao dịch tài sản bất thường. Tài sản bị ảnh hưởng ngoài XRP còn có Bitcoin, Tether(USDT) và Tron. Công ty đã đề nghị cảnh sát cùng các sàn giao dịch trong và ngoài nước đóng băng tài sản tại các địa chỉ liên quan.

Nguyên nhân vụ việc vẫn chưa được xác định. Iottrust đang điều tra khả năng xảy ra lỗi tạo số ngẫu nhiên trong quy trình tạo cụm từ khôi phục của các phiên bản ứng dụng ví trước đây, đồng thời xem xét khả năng lừa đảo phishing hoặc cụm từ khôi phục bị rò rỉ.

Cụm từ khôi phục là tổ hợp các từ được sử dụng để khôi phục ví. Vì cụm từ này cho phép truy cập tài sản, việc bị lộ có thể ảnh hưởng đồng thời đến tài sản trên nhiều mạng được quản lý bằng cùng một cụm từ.

D'CENT hướng dẫn người dùng ứng dụng ví cập nhật ứng dụng chính thức lên phiên bản mới nhất, sau đó chuyển tài sản sang ví được tạo bằng cụm từ khôi phục mới. Công ty không khuyến nghị tiếp tục sử dụng cụm từ khôi phục cũ.

Vụ việc ban đầu được biết đến chủ yếu do ảnh hưởng đến người nắm giữ XRP, nhưng phạm vi thiệt hại đã mở rộng sang những người dùng quản lý tài sản trên nhiều blockchain thông qua ứng dụng ví D'CENT. Người dùng cũng được hướng dẫn chuyển token, NFT và tài sản staking sang ví sử dụng cụm từ khôi phục mới.

Trước đó, TokenPost đã đưa tin về việc phát hiện các giao dịch tài sản bất thường trên ứng dụng ví D'CENT và khuyến nghị chuyển tài sản khẩn cấp. Khi quy mô tài sản bị đánh cắp và phạm vi thiệt hại được làm rõ, nhu cầu kiểm tra không chỉ ứng dụng ví mà cả những ví sử dụng cùng cụm từ khôi phục cũng gia tăng.

Iottrust đang phối hợp với cơ quan chức năng, các sàn giao dịch và công ty bảo mật để truy vết và đóng băng dòng tiền. Người dùng cần kiểm tra ứng dụng ví và lịch sử sử dụng cụm từ khôi phục theo hướng dẫn chính thức, sau đó chuyển tài sản sang ví mới.