Thị trường · ✦ AI tổng hợp
Hacker mũ trắng giúp thu hồi 2 triệu USD từ hợp đồng ICO lỗi sau gần một thập kỷ
Một hacker mũ trắng đã hỗ trợ nhóm phát triển đồng tiền Hong Coin khai thác lỗ hổng trên một chức năng quản trị bị lỗi trong hợp đồng thông minh, qua đó hoàn trả tiền cho nhà đầu tư sau gần 10 năm kể từ đợt ICO năm 2016. Sự cố này một lần nữa nhấn mạnh tầm quan trọng của việc kiểm toán hợp đồng thông minh trong hệ sinh thái blockchain.
Tóm tắt vụ việc
Một hacker mũ trắng đã phối hợp cùng nhóm phát triển đồng tiền Hong Coin để khai thác lỗ hổng trên một chức năng quản trị bị lỗi trong hợp đồng thông minh (smart contract), đồng thời hoàn trả tiền cho nhà đầu tư sau gần một thập kỷ kể từ đợt ICO năm 2016.
Diễn biến chi tiết
Theo thông tin được chia sẻ, nhóm phát triển Hong Coin đã không thể tự mình truy cập vào nguồn tiền bị khóa trong hợp đồng thông minh suốt gần 10 năm. Phải đến khi một hacker mũ trắng vào cuộc, lỗ hổng bảo mật trên chức năng quản trị (admin function) mới được phát hiện và khai thác đúng cách để đưa nguồn tiền trở lại tay nhà đầu tư.
Tổng giá trị thu hồi được ước tính khoảng 2 triệu USD. Đây là một trường hợp hiếm hoi khi một đợt ICO từ năm 2016 có thể giải quyết được vấn đề tồn đọng về tài chính nhờ sự tham gia của cộng đồng bảo mật.
Bài học rút ra
- Lỗ hổng chức năng quản trị: Chức năng admin trên hợp đồng thông minh là điểm thường bị khai thác nhất trong các vụ tấn công liên quan đến DeFi và ICO. Việc thiết kế sai hoặc không kiểm toán kỹ chức năng này có thể dẫn đến mất mát tài sản lớn.
- Tầm quan trọng của kiểm toán smart contract: Sự cố của Hong Coin cho thấy ngay cả những dự án có ý định tốt cũng có thể gặp rủi ro nếu hợp đồng thông minh không được kiểm tra bài bản trước khi triển khai.
- Vai trò của cộng đồng bảo mật: Các hacker mũ trắng ngày càng đóng vai trò quan trọng trong việc bảo vệ tài sản người dùng thay vì chỉ tấn công khai thác lỗ hổng.
Bối cảnh thị trường
Năm 2016 là thời kỳ đỉnh cao của làn sóng ICO trong thị trường tiền mã hóa. Rất nhiều dự án thời điểm đó triển khai hợp đồng thông minh với kiến trúc sơ khai, chưa có các tiêu chuẩn bảo mật chặt chẽ như ngày nay. Không ít trong số đó vẫn còn tồn đọng các vấn đề chưa được giải quyết cho đến nay.
Vụ việc này là lời nhắc nhở rõ ràng rằng bảo mật hợp đồng thông minh cần được coi là ưu tiên hàng đầu ngay từ giai đoạn thiết kế, không chỉ đối với các dự án mới mà còn cần rà soát lại các hợp đồng đã triển khai từ nhiều năm trước.
Nhà phát triển Hong Coin cho biết toàn bộ quá trình thu hồi và hoàn trả đã được thực hiện minh bạch, có sự giám sát của cộng đồng nhằm đảm bảo quyền lợi cho nhà đầu tư.
--- Nguồn: Cointelegraph
/ Bài viết liên quan
Piper Sandler nâng mục tiêu cổ phiếu Alphabet lên $445 sau phân tích dữ liệu trích dẫn từ AI tìm kiếm của Google
Piper Sandler vừa nâng mục tiêu giá cổ phiếu Alphabet lên $445, từ mức $425 trước đó, đồng thời giữ nguyên rating Overweight. Động thái này dựa trên phân tích đầu tiên của hãng về dữ liệu trích dẫn từ Google AI Overview và Google AI Mode, cho thấy lượng trích dẫn hằng ngày trong tìm kiếm có hỗ trợ AI đã tăng khoảng 16 lần kể từ đầu năm 2025.
Ethereum cho thấy sức mạnh giữa lúc Citigroup dự báo thị trường tài sản token hóa đạt 5.5 nghìn tỷ USD
Phí funding của Ethereum đã tăng lên mức cao nhất kể từ tháng 8/2025, phản ánh xu hướng long position lớn, dù giá ETH đã giảm xuống dưới ngưỡng 2,000 USD. Trong khi đó, Citigroup dự báo thị trường tài sản token hóa có thể tăng từ 17 tỷ USD lên 5.5 nghìn tỷ USD vào năm 2030, đặt Ethereum vào vị trí trung tâm của câu chuyện này.
Bitcoin rơi xuống dưới 69.000 USD: Peter Brandt nêu điều kiện duy nhất để đảo chiều quan điểm giảm giá
Nhà giao dịch kỳ cựu Peter Brandt đã đặt ra một ngưỡng quan trọng để xem xét lại quan điểm giảm giá đối với Bitcoin, trong bối cảnh đồng tiền số hàng đầu thế giới tiếp tục giảm sâu, hiện giao dịch dưới mức 69.000 USD.
Noble của Andrew Yang chính thức thâu tóm dịch vụ di động Helium Mobile dựa trên crypto
Noble, công ty do cựu ứng viên tổng thống Mỹ Andrew Yang sáng lập, vừa hoàn tất thương vụ mua lại dịch vụ di động Helium Mobile — nền tảng kết hợp blockchain và viễn thông. Thương vụ này đánh dấu bước đi chiến lược của Noble vào thị trường viễn thông phi tập trung, đồng thời mở rộng hệ sinh thái mạng Helium.