Sự cố hack Discord của Gnusai gây thiệt hại lên đến 127 triệu đô la

Theo một bài đăng ngày 6 tháng 5 từ công ty an ninh blockchain CertiK, kẻ tấn công đã thực hiện vụ tấn công bằng cách lấy được khóa riêng tư của tài khoản của nhóm bắt đầu bằng 0x18. Khi họ kiểm soát tài khoản này, họ đã sao chép dữ liệu "muối" của token từ Ethereum, cho phép họ sử dụng giao thức cầu nối Axelar để tạo ra phiên bản mạng Fantom của token.

Sau đó, 100 triệu token GNUS giả đã được tạo ra, cầu nối đến Ethereum và bán ra thị trường. Sự suy giảm giá trị kết quả đã chuyển hết tài sản của những người giữ token hiện tại cho kẻ tấn công, khi kẻ tấn công nhận được tài sản thật thay cho token được tạo ra từ không trung.

Trong một bài đăng ngày 5 tháng 5 trên nền tảng truyền thông xã hội X, giám đốc điều hành Gnus.AI "SuperGenius" khẳng định rằng tài khoản 0x18 đã bị đe dọa khi kẻ tấn công truy cập vào thông tin riêng của nhóm trên Discord, nói, "Có vẻ như hacker có thể xem tin nhắn riêng trên discord."

SuperGenius nói rằng như một "sửa chữa nhanh chóng," nhóm sẽ gửi 500,000 đô la Ethereum từ quỹ của riêng họ vào một hồ chứng khoán cho token mới khi nó được phát hành. Ngoài ra, nhóm sẽ gửi 500,000 đô la giá trị các khoản phí mà họ đang nợ nhưng hiện đang bị khóa cho đến tháng 2 năm 2025. Đây là tổng cộng 1 triệu đô la bồi thường.

CertiK ước lượng rằng 1,25 triệu đô la đã bị mất trong vụ tấn công, ngụ ý rằng phân phối ban đầu của tiền sẽ bao phủ 80% thiệt hại.

Các mạng blockchain tiếp tục gặp rủi ro từ các vụ tấn công. Tuy nhiên, có một số bằng chứng cho thấy các vụ tấn công này có thể giảm dần khi thói quen an ninh cải thiện. Trong tháng 4, người dùng crypto gặp ít thiệt hại nhất từ các vụ tấn công kể từ năm 2021, theo báo cáo ngày 30 tháng 4 từ CertiK.