Hàng trăm ví Ethereum bị tấn công đồng thời, tài sản được chuyển đi

Hàng trăm ví Ethereum (ETH), bao gồm một số ví đã không hoạt động trong hơn bảy năm, đã bị xâm nhập đồng thời trong một sự kiện giao dịch bất thường trên mạng Ethereum, theo Coin Bureau và cộng đồng tiền mã hóa. Tài sản từ các ví bị ảnh hưởng được chuyển đến cùng một địa chỉ, trong đó nghi vấn tin tặc đã rút sạch tiền từ các ví không được sử dụng trong nhiều năm.

Phạm vi tấn công và các ví bị ảnh hưởng

Quy mô của sự cố vượt ra ngoài các ví hoạt động gần đây. Theo mẫu giao dịch được phát hiện, phần lớn các ví bị nhắm tới đã “ngủ yên” trong thời gian dài, với hoạt động cuối cùng ở một số địa chỉ còn ghi nhận từ 14 năm trước. Tính chất bị xâm nhập đồng loạt trên nhiều ví cho thấy một kẻ tấn công duy nhất có khả năng đứng sau việc phối hợp thực hiện vụ xâm phạm.

Nguyên nhân bị nghi ngờ

Mặc dù nguyên nhân chính xác vẫn chưa được xác nhận, các chuyên gia và cộng đồng tiền mã hóa đã đưa ra suy đoán về nguồn gốc của cuộc tấn công. Các giả thuyết cho rằng có thể liên quan đến việc lộ cụm từ ghi nhớ hoặc khóa riêng trong quá khứ, hoặc các vấn đề tiềm ẩn với việc xác nhận token cũ. Số tiền được chuyển đi từ các ví mà không có lý do rõ ràng nào ngoài ý định của kẻ tấn công nhằm gom tài sản lại.

Đánh giá lỗ hổng

Thị trường đang chú ý đến khả năng sự cố này đại diện cho một kiểu tấn công lỗ hổng ví mới, kèm theo lo ngại về tác động có thể gây ra thêm thiệt hại. Sự phối hợp khiến nhiều ví đã “ngủ yên” trong thời gian dài bị xâm phạm đồng thời giúp sự kiện này khác biệt so với các vụ rò rỉ ví đơn lẻ thường thấy.