Vụ khai thác Drift Protocol trị giá 280 triệu đô la: Nghi ngờ mất nhiều tháng chuẩn bị

Các báo cáo gần đây chỉ ra rằng vụ khai thác nhắm vào Drift Protocol, dẫn đến tổn thất đáng kể về tiền vốn, có thể là đỉnh điểm của nhiều tháng lên kế hoạch và chuẩn bị tỉ mỉ của những kẻ tấn công. Điều này cho thấy một hoạt động tinh vi và có nguồn lực tốt, chứ không phải là một cuộc tấn công cơ hội đơn giản.

Drift Protocol đã tuyên bố rằng, với mức độ “tin cậy trung bình-cao”, những phát hiện sơ bộ cho thấy mối liên hệ giữa cuộc tấn công này và vụ khai thác 58 triệu đô la trước đó của Radiant Capital vào tháng 10 năm 2024. Mối liên hệ này, nếu được xác nhận, sẽ chỉ ra một mô hình hành vi lặp đi lặp lại của một tác nhân hoặc nhóm đe dọa cụ thể, làm nổi bật sự tinh vi ngày càng tăng của các cuộc tấn công trong không gian DeFi.

Quan điểm của chuyên gia

Khẳng định rằng vụ khai thác Drift Protocol đòi hỏi nhiều tháng chuẩn bị nhấn mạnh một xu hướng quan trọng trong bảo mật tiền điện tử: những kẻ tấn công ngày càng đầu tư nhiều thời gian và nguồn lực đáng kể vào việc xác định và khai thác các lỗ hổng. Điều này đòi hỏi các giao thức DeFi phải tăng cường các biện pháp bảo mật chủ động tương ứng, bao gồm kiểm tra mã nghiêm ngặt, hệ thống phát hiện mối đe dọa tiên tiến và khả năng giám sát nâng cao.

Mối liên hệ tiềm năng với vụ hack Radiant Capital làm dấy lên lo ngại về sự dai dẳng và chuyên môn hóa của một số nhóm tấn công nhất định. Nếu cùng một tác nhân chịu trách nhiệm cho cả hai sự cố, điều đó cho thấy một chiến lược tập trung nhắm vào các lỗ hổng trên các nền tảng khác nhau. Điều này có thể liên quan đến các kỹ thuật, công cụ chung hoặc thậm chí kiến thức nội bộ thu được từ các vụ khai thác trước đó.

Điều cần theo dõi

Một số lĩnh vực quan trọng cần được theo dõi chặt chẽ sau vụ khai thác này. Thứ nhất, cuộc điều tra đang diễn ra của Drift Protocol và bất kỳ công ty bảo mật cộng tác nào sẽ rất quan trọng trong việc khám phá các chi tiết chính xác của cuộc tấn công và xác định các lỗ hổng cụ thể đã bị khai thác. Thông tin này sẽ rất quan trọng để ngăn chặn các cuộc tấn công tương tự trong tương lai.

Thứ hai, việc truy tìm và phục hồi tiềm năng các khoản tiền bị đánh cắp sẽ là một trọng tâm quan trọng. Sự thành công của những nỗ lực này sẽ phụ thuộc vào bảo mật hoạt động của những kẻ tấn công và khả năng của cơ quan thực thi pháp luật và các công ty phân tích blockchain trong việc theo dõi sự di chuyển của tiền thông qua các ví và sàn giao dịch khác nhau.

Cuối cùng, phản ứng của cộng đồng DeFi rộng lớn hơn đối với sự cố này sẽ rất quan trọng. Điều này bao gồm việc thực hiện các tiêu chuẩn bảo mật được cải thiện, chia sẻ thông tin tình báo về các mối đe dọa và phát triển các khuôn khổ mạnh mẽ hơn để ứng phó và phục hồi sự cố.

Hậu quả của cuộc tấn công này vượt ra ngoài những tổn thất tài chính trước mắt. Nó đóng vai trò như một lời nhắc nhở rõ ràng về những thách thức bảo mật đang diễn ra mà hệ sinh thái DeFi phải đối mặt và sự cần thiết phải cảnh giác và đổi mới liên tục trong cuộc chiến chống lại các tác nhân đe dọa ngày càng tinh vi.

Nguồn: Cointelegraph