Nền tảng stablecoin giao thức Factom遭Tấn công 51% 攻击者自称白帽测试

Gần đây, một nền tảng mạng stablecoin tài chính phi tập trung dựa trên giao thức Factom đã bị tấn công 51%. Theo thông tin, bốn người khai thác đã hợp tác kiểm soát khoảng 70% khả năng tính toán của toàn mạng, từ đó thao túng dữ liệu của nền tảng.

Những kẻ tấn công này ban đầu chỉ có 11 đô la trong ví của họ, nhưng họ đã tăng số dư lên 6,7 triệu đô la bằng cách thao túng giá của stablecoin gắn với yen. Sau đó, họ đã cố gắng chuyển đổi những khoản tiền này thành stablecoin gắn với đô la. Tuy nhiên, khi họ cố gắng đổi nhiều token hơn trong hệ thống giao dịch giao ngay và phân tán chuyển đến nhiều ví khác nhau, nỗ lực này đã kết thúc bằng sự thất bại.

Về sự kiện này, một giám đốc điều hành của công ty Factom cho biết, hành động của kẻ tấn công chỉ ảnh hưởng đến số dư trong ví của chính họ. Do thiết kế giao thức hạn chế việc chuyển đổi tài sản nhanh chóng, kẻ tấn công không thể chuyển một lượng lớn stablecoin ra ngoài nền tảng. Mặc dù đã tạo ra một lượng lớn tài sản, nhưng họ không thể biến chúng thành tiền.

Theo thông tin từ nền tảng, cuộc tấn công này kéo dài khoảng 20 phút, nhưng không ảnh hưởng đến sự an toàn tài chính của người dùng khác.

Thú vị là, sau khi việc chuyển giao tài sản thất bại, kẻ tấn công đã chủ động liên hệ với nền tảng chính thức. Họ tuyên bố rằng hành động này chỉ là một "bài kiểm tra thâm nhập ác ý", với mục đích là để xác định các lỗ hổng tiềm ẩn của hệ thống và thông báo cho đội ngũ phát triển cốt lõi. Sau đó, những người tự xưng là "hacker mũ trắng" này còn đã tiêu hủy tất cả các stablecoin liên quan đến vấn đề.

Đáng chú ý là nền tảng bị tấn công này là một mạng lưới stablecoin phi tập trung, không được quản lý. Nó liên kết với nhiều loại tiền tệ và tài sản trên thế giới, bao gồm vàng, euro và đô la Mỹ. Nền tảng này tuyên bố hoàn toàn có thể kiểm toán và mã nguồn mở, hỗ trợ việc chuyển giá trị và đơn giản hóa quá trình trao đổi giữa các tài sản khác nhau.

Sự kiện này một lần nữa làm nổi bật những thách thức về an ninh mà các nền tảng tài chính phi tập trung phải đối mặt, đồng thời cũng đã kích thích một cuộc thảo luận sâu sắc trong ngành về cơ chế phòng thủ trước tấn công 51%. Mặc dù cuộc tấn công này cuối cùng không gây ra thiệt hại thực sự, nhưng nó chắc chắn đã gióng lên hồi chuông cảnh tỉnh cho các nền tảng liên quan, nhắc nhở họ cần liên tục hoàn thiện các biện pháp an ninh để đối phó với những cuộc tấn công mạng ngày càng phức tạp.