Wormhole bị tin tặc tấn công và đánh cắp 326 triệu USD

Rạng sáng ngày 03/02, Wormhole - cầu nối giữa blockchain Ethereum với Solana đã bị tin tặc tấn công và đánh cắp 326 triệu USD. Ngay sau đó, quản trị viên kênh Twitter chính thức của Wormhole đã đăng bài xác nhận rằng cầu nối hiện ngừng hoạt động để tiến hành điều tra.

Bài đăng xác nhận từ phía Wormhole.

Ngay sau đó, trên trang web của Wormhole cũng hiển thị dòng chữ "Cổng thông tin tạm thời không khả dụng". Theo dữ liệu trên chuỗi khối, các nhà phân tích cho biết, tin tặc đã chuyển 80.000 Ethereum (ETH) từ Wormhole đến địa chỉ chỉ ví cá nhân và giữ lại 40.000 ETH trên blockchain Solana, sau đó quy đổi ra loại tài sản khác.

Nhà nghiên cứu bảo mật Paradigm nhấn mạnh rằng, phía Wormhole đã liên hệ với tin tặc thông qua địa chỉ ví trên Ethereum. Họ đưa ra khoản tiền thưởng 10 triệu USD để thu hồi số tiền bị đánh cắp.

Theo CoinDesk, vụ tấn công đã cảnh báo cho cộng đồng tiền số rằng cầu nối giữa Ethereum và Solana chưa hỗ trợ tốt. Các cầu nối blockchain thường hoạt động bằng cách lấy tài sản bị khóa trên hợp đồng thông minh và quy đổi ra loại tiền số khác.

CoinDesk cho rằng tương lai của các giao thức khác vẫn còn chưa thể xác định nếu Wormhole không thể bắc cầu đến chuỗi khối Ethereum. Trong cuộc phỏng vấn với CoinDesk, George Harrap - nhà sáng lập nền tảng Step Finance cho biết, ông kỳ vọng công ty Jump Capital đã mua lại Wormhole sẽ hỗ trợ khi nền tảng bị tấn công.

Phía Wormhole đã xác nhận rằng tổng tài sản bị đánh cắp là 120.000 ETH và cam kết rằng sẽ "bơm tiền" vào cầu nối theo tỷ lệ 1:1 để tiếp tục hoạt động. Tuy nhiên, hiện số tiền trên vẫn chưa rõ nguồn gốc.

Đây không phải lần đầu tiên cầu nối blockchain bị tấn công. Trước đó, Qubit Finance - một nền tảng tài chính phi tập trung (DeFi), đã trở thành nạn nhân của vụ trộm giá trị cao. Tin tặc đã đánh cắp khoảng 80 triệu USD tiền mã hóa hôm 27/01/2022.

Thu Hằng (T/h)