Hai vụ việc chiếm 91,5% thiệt hại từ các vụ tấn công tiền mã hóa tháng 9, tổng cộng 771,5 triệu USD

Hai sự cố tại Bitget và Liquid Network gây thiệt hại 706,2 triệu USD, chiếm khoảng 91,5% trong tổng thiệt hại 771,5 triệu USD từ các vụ tấn công tiền mã hóa trong tháng 9.

Bảng điều khiển của CertiK ghi nhận tổng thiệt hại tháng 9 là 771,5 triệu USD (khoảng 1.037 nghìn tỷ won) theo dữ liệu cập nhật ngày 28. Bitget chịu thiệt hại 387,5 triệu USD (khoảng 520,8 tỷ won), còn Liquid Network là 318,7 triệu USD (khoảng 428,4 tỷ won). Cộng lại, hai khoản này đạt 706,2 triệu USD (khoảng 949,2 tỷ won). Các khoản quy đổi sang won sử dụng tỷ giá 1 USD đổi 1.344,09 won.

Bảng điều khiển tách riêng tổng thiệt hại, thiệt hại đã điều chỉnh và số tiền bị đóng băng hoặc hoàn trả. Vì vậy, 771,5 triệu USD là tổng thiệt hại được ghi nhận trong tháng 9, không phải thiệt hại ròng sau khi trừ các khoản thu hồi.

Bitget xác nhận giao dịch chuyển tiền trái phép vào ngày 24 tháng 9. Ban đầu, sàn ước tính thiệt hại ở mức 351,6 triệu USD (khoảng 472,6 tỷ won), sau đó nâng ước tính vào ngày hôm sau khi bổ sung tài sản trên các mạng Zcash và Tron.

Sự cố ảnh hưởng đến hạ tầng ví nóng và ví ấm. Trong báo cáo, Mandiant cho biết kẻ tấn công đã truy cập thiết bị bảo mật của bên thứ ba rồi di chuyển sang máy chủ vận hành ví. Bitget nói không phát hiện bằng chứng khóa riêng tư bị đánh cắp và ví lạnh không bị ảnh hưởng.

Tại Liquid Network, vào ngày 6 tháng 9, lỗ hổng trong bộ nhớ đệm xác minh rangeproof (chứng minh phạm vi) của Elements đã bị khai thác để phát hành khoảng 4.000 Liquid Bitcoin (LBTC) không có tài sản bảo chứng. Trong quá trình này, khoảng 4.000 Bitcoin (BTC) đã bị rút. Báo cáo đánh giá sự cố nêu lỗ hổng của Elements và vấn đề cấu hình quy trình ký PAK của một thành viên liên bang là các nguyên nhân.

Báo cáo đánh giá ghi nhận 3.400 Bitcoin đã được hoàn trả, còn khoảng 602 Bitcoin chưa được trả lại. Những con số này phản ánh tình trạng hoàn trả; tiêu chí thống kê khác với mức thiệt hại bằng USD do CertiK công bố. Không thể xem số liệu thiệt hại của CertiK là giá trị tài sản hiện chưa thu hồi.

Ngoài thống kê tháng 9, báo cáo sự cố KelpDAO của LayerZero cho biết khoảng 116.500 rsETH đã bị rút vào ngày 18 tháng 4. Thiệt hại tại thời điểm xảy ra sự cố được nêu ở mức 292 triệu USD (khoảng 392,5 tỷ won). Báo cáo cho rằng cấu hình chỉ có một trình xác thực là điều kiện khiến cuộc tấn công có thể xảy ra.

TRM Labs thống kê Drift Protocol chịu thiệt hại khoảng 285 triệu USD (khoảng 383,1 tỷ won) vào ngày 1 tháng 4. Trong số liệu nửa đầu năm của TRM Labs, 207 vụ tấn công tiền mã hóa gây thiệt hại 972 triệu USD (khoảng 1.306,5 tỷ won).

Số liệu nửa đầu năm của TRM Labs và tổng thiệt hại tháng 9 của CertiK khác nhau về thời gian thống kê lẫn đơn vị tổng hợp. Do đó, khó có thể so sánh trực tiếp hai con số như một xu hướng chung của cả năm.

Khi xem xét sự cố ví phần cứng, cần phân biệt lỗ hổng kỹ thuật với việc thiết bị bị can thiệp trong quá trình phân phối. Coinkite, nhà sản xuất Coldcard, cho biết quy trình tạo seed bị suy yếu do lỗi biên dịch và liên kết firmware, nhưng thiết bị không bị xâm nhập từ xa.

Galaxy Research nêu con số 1.837 Bitcoin và 9.218 địa chỉ liên quan đến sự cố Coldcard. Số địa chỉ không đồng nghĩa với số nạn nhân hay số thiết bị.

TokenPost trước đó đã đưa tin về lỗi firmware Coldcard và vụ thiết bị Ledger bị can thiệp. Bài viết này bổ sung thống kê về địa chỉ và số lượng tài sản do Galaxy Research đưa ra.

Sự cố Ledger liên quan đến việc một số thiết bị bị can thiệp phần cứng sau khi đi qua nhà phân phối chính thức. Ledger cho biết hệ thống của hãng và kênh bán hàng trực tiếp không bị xâm phạm. Galaxy Research ước tính thiệt hại khoảng 91 triệu USD (khoảng 122,3 tỷ won), nhưng Ledger chưa xác định tổng thiệt hại.

Sau sự cố Coldcard, một số bài đăng trên Reddit bày tỏ rằng niềm tin vào việc tự lưu ký tài sản đã giảm; ý kiến khác cho rằng vấn đề nên được giới hạn ở một lỗi firmware cụ thể. Đây là phản ứng của một số người dùng, không đại diện cho toàn ngành.

Liquid Federation cho biết ngày 20 tháng 10 rằng tính năng hoán đổi sẽ được khôi phục theo từng giai đoạn. Mạng lưới dự kiến mở lại hoạt động peg-out trực tiếp sau khi khôi phục tỷ lệ tài sản thế chấp bằng Bitcoin ở mức 1:1 và hoàn tất các yêu cầu bảo mật, vận hành còn lại.