Nền tảng DeFi giao thức Factom遭Tấn công 51% 攻击者自称白帽测试

Gần đây, một nền tảng mạng stablecoin DeFi dựa trên giao thức Factom đã gặp phải sự kiện tấn công 51%. Theo thông tin, bốn người khai thác đã phối hợp hành động, chiếm 70% khả năng tính toán toàn mạng và đã can thiệp vào dữ liệu của nền tảng.

Những kẻ tấn công này ban đầu có số dư ví chỉ 11 đô la, nhưng họ đã nhanh chóng tăng số dư lên 6,7 triệu đô la bằng cách thao túng giá của các token gắn với yên. Sau đó, họ đã chuyển đổi số tiền này thành stablecoin gắn với đô la trên nền tảng. Tuy nhiên, khi những kẻ tấn công cố gắng đổi thêm token trong hệ thống giao dịch giao ngay và phân tán chuyển sang nhiều ví khác nhau, nỗ lực của họ đã thất bại.

Chủ tịch công ty Factom cho biết, hành động của kẻ tấn công chỉ ảnh hưởng đến số dư trong ví của chính họ. Do thiết kế giao thức không cho phép chuyển tài sản nhanh chóng, kẻ tấn công không thể chuyển số lượng lớn stablecoin ra ngoài nền tảng. Mặc dù đã tạo ra một lượng lớn tài sản mã thông báo, nhưng họ không thể thực hiện việc bán tháo.

Theo thông tin từ nền tảng, cuộc tấn công này kéo dài khoảng 20 phút, nhưng không ảnh hưởng đến sự an toàn tài sản của người dùng khác.

Cần lưu ý rằng, sau khi việc chuyển nhượng tài sản thất bại, kẻ tấn công đã chủ động liên hệ với nền tảng chính thức. Họ tuyên bố rằng hành động này chỉ là một "bài kiểm tra xâm nhập với ác ý tối đa", nhằm xác định các lỗ hổng tiềm ẩn của hệ thống và thông báo cho các nhà phát triển chính. Sau đó, kẻ tấn công cũng đã chủ động tiêu hủy tất cả các stablecoin có vấn đề.

Nền tảng này là một mạng lưới stablecoin phi tập trung không được quản lý, gắn liền với nhiều loại tiền tệ và tài sản trên thế giới, bao gồm vàng, euro và đô la Mỹ. Đặc điểm của nó là hoàn toàn có thể kiểm toán và mã nguồn mở, hỗ trợ chuyển giao giá trị và đơn giản hóa quá trình chuyển đổi giữa các tài sản khác nhau.

Sự kiện này lại một lần nữa làm nổi bật những thách thức mà các nền tảng Tài chính phi tập trung phải đối mặt về mặt an ninh, đồng thời cũng phản ánh hiện tượng phức tạp khi một số kẻ tấn công có thể thực hiện kiểm tra thâm nhập dưới danh nghĩa "hacker mũ trắng". Khi lĩnh vực Tài chính phi tập trung tiếp tục phát triển, việc tìm ra sự cân bằng giữa đổi mới và an toàn sẽ trở thành tâm điểm được ngành công nghiệp quan tâm liên tục.