Thị trường · ✦ AI tổng hợp
SecondFi đóng cửa sau vụ trộm ví ADA trị giá 2,4 triệu USD
Nền tảng tài chính SecondFi tuyên bố đóng cửa sau khi bị tấn công và mất 2,4 triệu USD tiền ADA. Lỗ hổng bảo mật nằm ở phần mềm ký giao dịch, cho phép kẻ tấn công trích xuất khóa riêng tư từ dữ liệu giao dịch trên blockchain.
SecondFi đóng cửa sau vụ tấn công đánh cắp 2,4 triệu USD ADA
Nền tảng tài chính crypto SecondFi vừa thông báo sẽ ngừng hoạt động sau khi trở thành nạn nhân của một vụ tấn công bảo mật nghiêm trọng, khiến ví của nền tảng bị rút cạn 2,4 triệu USD giá trị token ADA của mạng Cardano.
Lỗ hổng từ phần mềm ký giao dịch
Theo thông tin ban đầu, vụ vi phạm bắt nguồn từ một lỗ hổng trong phần mềm ký giao dịch (transaction signing software) mà SecondFi đang sử dụng. Lỗ hổng này cho phép kẻ tấn công suy ra khóa riêng tư (private key) trực tiếp từ dữ liệu giao dịch công khai trên blockchain.
Đây là dạng tấn công đặc biệt nguy hiểm, vì nó không đòi hỏi kẻ xấu phải xâm nhập trực tiếp vào hệ thống lưu trữ — thay vào đó, họ có thể phân tích dữ liệu giao dịch đã được ghi nhận công khai để tái tạo lại thông tin bảo mật nhạy cảm nhất của một ví crypto.
Hệ quả: Đóng cửa toàn bộ nền tảng
Sau sự cố, SecondFi xác nhận không thể tiếp tục vận hành và quyết định đóng cửa hoàn toàn. Đây là một trong những hậu quả nghiêm trọng nhất mà một nền tảng crypto có thể đối mặt khi xảy ra sự cố bảo mật — không chỉ thiệt hại tài sản mà còn mất đi toàn bộ nền tảng tin cậy với người dùng.
Vụ việc này tiếp tục nhấn mạnh rủi ro tiềm ẩn trong các thành phần cơ sở hạ tầng kỹ thuật mà nhiều dự án DeFi và nền tảng tài chính crypto phụ thuộc vào, đặc biệt là các thư viện và công cụ liên quan đến việc tạo và ký giao dịch.
Bài học bảo mật cho hệ sinh thái
Các chuyên gia bảo mật blockchain thường cảnh báo rằng lỗ hổng trong lớp ký giao dịch là một trong những vector tấn công nghiêm trọng nhất, nhưng cũng thường bị bỏ qua trong quá trình kiểm toán bảo mật. Không giống như lỗ hổng trong smart contract, các lỗi ở tầng phần mềm ký có thể âm thầm tồn tại trong thời gian dài trước khi bị phát hiện và khai thác.
Vụ SecondFi là lời nhắc nhở cho toàn bộ hệ sinh thái về tầm quan trọng của việc kiểm tra toàn diện chuỗi cung ứng phần mềm (software supply chain), bao gồm cả các công cụ bên thứ ba được dùng trong quy trình xử lý giao dịch và quản lý khóa.
Hiện chưa có thông tin chính thức về việc SecondFi có kế hoạch bồi thường cho người dùng bị ảnh hưởng hay không.
/ Bài viết liên quan
CEO Strive Matt Cole bảo vệ giá trị của các công ty treasury Bitcoin
CEO Matt Cole của Strive lên tiếng bảo vệ mô hình các công ty nắm giữ Bitcoin làm tài sản dự trữ, nhấn mạnh tiềm năng tăng trưởng của chiến lược này. Theo ông Cole, đây là kênh tiếp cận Bitcoin gián tiếp phù hợp cho nhiều nhóm nhà đầu tư tổ chức.
Cổ phiếu tăng nhờ năng lượng và giá dầu, thị trường chờ kết quả Big Tech
Nhóm cổ phiếu năng lượng dẫn dắt đà tăng của các chỉ số chứng khoán trong bối cảnh giá dầu tiến sát ngưỡng 88 USD/thùng. Giới đầu tư đang hướng sự chú ý vào mùa báo cáo kết quả kinh doanh của các tập đoàn công nghệ lớn, vốn được kỳ vọng sẽ định hướng tâm lý thị trường trong thời gian tới.
Zuckerberg lo ngại Meta đang phát triển AI quá chậm so với đối thủ
CEO Mark Zuckerberg được cho là đã chỉ trích nội bộ vì tốc độ triển khai AI của Meta quá chậm so với OpenAI, Google và Microsoft. Dù đã chi gần 145 tỷ USD cho AI, Meta vẫn đang tụt hậu trong cuộc đua công nghệ, gây áp lực lớn lên cổ phiếu META trên Nasdaq.
Kalshi ra mắt Midterm Hubs trước thềm bầu cử giữa kỳ Mỹ tháng 11
Nền tảng thị trường dự đoán Kalshi vừa triển khai tính năng Midterm Hubs, nhằm định vị mình là nguồn tham chiếu hàng đầu về tỷ lệ cược bầu cử trước cuộc bầu cử giữa kỳ tại Mỹ vào tháng 11 năm nay.