20 triệu USD XRP bị đánh cắp từ hàng ngàn ví cứng

Hacker đã đánh cắp khoảng 11.7 triệu XRP từ hàng nghìn người dùng ví D’CENT App Wallet. Vụ việc này, trị giá gần 20 triệu USD, diễn ra từ ngày 15/09 đến 20/09. Trang XRPL.to đã công bố toàn bộ quá trình điều tra trên chuỗi.

Cuộc tấn công này được chia thành 6 đợt khác nhau. Tổng cộng có 6,678 ví, mà kẻ tấn công đã kiểm soát được khóa ví, đã bị ảnh hưởng trong sự cố này.

Cách vụ tấn công diễn ra

Ban đầu, hacker đã truy cập thủ công và rút tiền từ 8 ví, mỗi ví có trên 99,999 XRP, chỉ trong vòng một giờ ngày 15/09. Sau đó, một đoạn mã tự động đã “quét” tổng cộng 1,682 ví khác trong cùng ngày hôm đó.

Năm đợt tiếp theo tiếp tục diễn ra đến hết ngày 20/09. Ở mỗi đợt tấn công, hacker đều sử dụng lại cùng một đoạn mã, công cụ thủ công và các khóa ví đã bị đánh cắp.

Không chỉ đơn thuần là chuyển tiền, hacker còn xóa hoàn toàn 5,001 tài khoản để lấy số dư dự trữ còn lại, XRPL.to báo cáo.

Đáng chú ý, trong số đó có 2,470 ví chưa từng bị “quét” trước đây. Điều này cho thấy hacker có trong tay danh sách khóa ví bị lộ lớn hơn nhiều so với những gì thấy ở đợt tấn công ban đầu.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất nhanh chóng nhất.

Số lượng ví bị quét mỗi giờ (ở trên) và tài khoản bị xóa mỗi giờ (ở dưới). Nguồn: xrpl.to

Số tiền bị lấy cắp đã được chuyển đi rất nhanh. Khoảng 5.6 triệu XRP đã được chuyển sang Ethereum thông qua THORChain. Phần còn lại được đưa qua các sàn giao dịch như Binance, cũng như các dịch vụ như unionchain.ai và NEAR Intents.

Mỗi đợt quét thường chỉ mất vài giờ để chuyển số tiền bị đánh cắp tới các kênh thoát, khiến cơ hội phong tỏa tài sản bị đánh cắp rất hạn chế. Đến ngày 21/09, số dư còn lại khoảng 1.3 triệu XRP vẫn còn nằm trong ví của hacker.

Tại sao người dùng D’CENT lại đặc biệt gặp rủi ro?

D’CENT đã xác nhận có các giao dịch bất thường ảnh hưởng đến App Wallet vào ngày 16/09. Họ cũng làm rõ rằng ví phần cứng không bị ảnh hưởng. Sau đó, hãng đã khuyến nghị người dùng nên chuyển tiền đi ngay lập tức nhưng hiện vẫn chưa xác nhận liệu có hoàn trả thiệt hại hay không.

Đáng chú ý, vụ việc này không phải do lỗ hổng trên XRP Ledger. Tất cả các khoản rút đều dùng chữ ký hợp lệ từ chính khóa riêng của các ví đó. Điều này cho thấy nguyên nhân xuất phát từ việc lộ thông tin khóa ví, chứ không phải lỗi của mạng blockchain.

5.6 triệu XRP đã được dịch chuyển sang Ethereum qua THORChain. Nguồn: xrpl.to

Phân tích từ XRPL.to cho thấy hacker đã sử dụng lại cùng một đoạn mã và cấu trúc phí ở nhiều đợt khác nhau. Mô hình này thể hiện rằng chỉ có một nhóm hoặc cá nhân duy nhất thực hiện toàn bộ vụ tấn công này. Hiện các chuyên gia bảo mật khuyến cáo một biện pháp cụ thể cho người dùng.

Bất kỳ ai từng sử dụng D’CENT App Wallet thì nên chuyển tài sản sang ví mới càng sớm càng tốt. Hiện tại nguyên nhân gây lộ thông tin khóa ví vẫn chưa được xác định chính xác.

Giá XRP đang giao dịch quanh mức 1.49 USD tại thời điểm viết bài. Đây là mức giảm 6% trong 24 giờ qua, theo số liệu từ BeInCrypto cung cấp. Vốn hóa thị trường của token này đạt xấp xỉ 93.82 tỷ USD, đứng thứ 5 trong số các đồng coin lớn nhất.

Đăng ký kênh YouTube của chúng tôi để theo dõi chia sẻ chuyên sâu từ các chuyên gia và nhà báo trong ngành.