kienthuccoin@gmail.com

Sòng bạc MetaWin trực tuyến gặp sự cố bảo mật, tổn thất lên tới 4 triệu đô la.

Sòng bạc trực tuyến MetaWin đã bị tấn công vào ngày 3 tháng 11, dẫn đến thiệt hại 4 triệu đô la. CEO Skel cho biết rằng số tiền này đã được khôi phục sau sự cố.

Theo Skel, kẻ tấn công đã xâm nhập vào ví nóng của MetaWin thông qua hệ thống rút tiền không cần xác minh, khiến mọi giao dịch rút tiền phải tạm dừng. Tuy nhiên, CEO cũng thông báo rằng 95% người dùng đã khôi phục quyền rút tiền vào thời điểm bài viết được phát hành.

Thám tử ZackXBT từ Onchain đã tiết lộ rằng kẻ tấn công đã chuyển số tiền bị đánh cắp đến sàn Kucoin và một dịch vụ trung gian trên HitBTC, và đã xác định hơn 115 địa chỉ liên quan đến vụ tấn công.

Đến nay, danh tính của hacker cũng như động cơ thực sự của vụ tấn công vẫn chưa được xác định.

Vụ tấn công vào MetaWin chỉ là một trong nhiều vụ tấn công mạng gần đây diễn ra trong lĩnh vực tiền điện tử. Vào ngày 16 tháng 10, nền tảng cho vay Radiant Capital cũng bị tấn công, gây thiệt hại lên tới 58 triệu đô la khi hacker chiếm quyền kiểm soát các khóa riêng cần thiết để ký giao dịch từ ví đa chữ ký. Điều này cho phép hacker kiểm soát các hợp đồng thông minh trên BNB Chain và mạng Arbitrum.

Hơn nữa, vào ngày 30 tháng 10, một số ứng dụng phi tập trung đã bị tấn công bằng phương thức phishing tinh vi. Kẻ tấn công đã xâm nhập vào thư viện Lottie Player, một công cụ phổ biến mà nhiều trang web và công ty công nghệ sử dụng, để hiển thị các liên kết lừa đảo dưới dạng các thành phần có vẻ bình thường trên các trang như 1inch và TEN Finance. Người dùng không nghi ngờ đã nhấp vào các liên kết này và bị lừa đảo khi kết nối ví của họ, dẫn đến việc mất tiền do phần mềm lừa đảo mang tên “Ace Drainer”.

Gần đây, sàn giao dịch M2 cũng gặp phải vụ tấn công, gây thiệt hại 13 triệu đô la, với phương thức tấn công tương tự như vụ MetaWin, khi hacker xâm nhập vào ví nóng của sàn giao dịch, một ví có thể truy cập từ xa bởi những người có đủ kỹ năng.