Zilliqa đang điều tra một sự cố an ninh tại một đối tác sàn giao dịch sau khi ZIL bị đánh cắp từ ví lạnh, blockchain lớp-1 cho biết hôm thứ Hai. Vụ trộm đã khiến Zilliqa yêu cầu các sàn tạm thời tạm dừng nạp và rút ZIL như một biện pháp phòng ngừa trong khi cuộc điều tra tiếp tục. Zilliqa chưa công bố số lượng ZIL bị đánh cắp, danh tính của đối tác sàn bị ảnh hưởng, hay nguyên nhân của sự cố. Sự cố này làm gia tăng những lo ngại ngày càng lớn về bảo mật quản lý khóa trong các thị trường crypto, đặc biệt liên quan đến các hệ thống lưu trữ ví lạnh được thiết kế để giữ tài sản offline.
Zilliqa đã yêu cầu các sàn tạm thời tạm dừng nạp và rút ZIL vào hôm thứ Hai sau vụ đánh cắp từ ví lạnh. Yêu cầu nhằm hạn chế việc tiếp tục dịch chuyển các tài sản bị ảnh hưởng và tạo thời gian cho các nền tảng giao dịch rà soát mức độ phơi nhiễm trước khi các lệnh chuyển tiền bình thường được nối lại.
Dự án cho biết sẽ cung cấp thêm chi tiết khi có thông tin đã được xác minh. Việc tiết lộ hạn chế khiến nhiều câu hỏi vẫn chưa có lời giải: liệu sự cố chỉ giới hạn ở một đối tác sàn hay không, liệu ví lạnh có bị xâm phạm trực tiếp hay không, liệu các cơ chế kiểm soát quản lý khóa nội bộ có bị lỗi hay không, và liệu bất kỳ số dư khách hàng nào có bị ảnh hưởng hay không.
Ví lạnh được dùng để lưu trữ tài sản crypto offline, tách khỏi các hệ thống có kết nối internet vốn có nguy cơ bị tấn công cao hơn. Việc đánh cắp từ ví lạnh đặt ra những câu hỏi về cơ chế ký, quy trình cấp quyền truy cập, quản lý khóa và các biện pháp an toàn vận hành.
Đối với các sàn giao dịch, lưu trữ lạnh là một trong những phần quan trọng nhất của hạ tầng quản lý tài sản. Nó được thiết kế để giảm bề mặt tấn công, nhưng không loại bỏ các rủi ro liên quan đến con người, quy trình hay rủi ro nội gián. Nếu kẻ tấn công có được quyền truy cập vào khóa, phê duyệt hoặc hạ tầng ký, bản chất offline của ví có thể không đủ để ngăn việc dịch chuyển tài sản.
Yêu cầu của Zilliqa đối với các sàn tạm dừng nạp và rút ZIL cho thấy mức độ nhanh chóng một sự cố quản lý tài sản có thể trở thành vấn đề về cấu trúc thị trường. Khi các token bị đánh cắp chuyển sang nhiều nền tảng, nhà điều tra có thể có ít thời gian hơn để lần theo dòng tiền; các sàn có thể chịu áp lực phải đóng băng các khoản nạp đáng ngờ; và các nhà cung cấp thanh khoản có thể mở rộng chênh lệch hoặc giảm mức phơi nhiễm.
Tại thời điểm viết bài, ZIL đang giao dịch quanh mức $0,0025, giảm 7,1% trong 24 giờ qua. Mức giảm phản ánh mối lo ngại ngay lập tức, nhưng bước tiếp theo có khả năng phụ thuộc vào quy mô vụ trộm, danh tính của đối tác sàn, và liệu việc nạp và rút có được khôi phục mà không gặp thêm vấn đề hay không.
Tạm dừng nạp và rút có thể ảnh hưởng đến thanh khoản ngay cả khi giao dịch giao ngay vẫn khả dụng. Các nhà giao dịch có thể thấy khó hơn khi chuyển ZIL giữa các nền tảng; khoảng chênh lệch giá có thể mở rộng; và nhà tạo lập thị trường có thể giảm hoạt động nếu không thể chuyển số lượng hàng dự trữ một cách đáng tin cậy.
Với các nhà nắm giữ token, rủi ro là sự bất định chứ không phải lỗi mạng đã được xác nhận. Zilliqa đã mô tả sự cố có liên quan đến một đối tác sàn, chứ không phải chính nền tảng blockchain cơ sở. Sự phân biệt này quan trọng vì sự cố vi phạm quản lý tài sản của sàn không nhất thiết có nghĩa là mạng Zilliqa đã bị xâm phạm.
Zilliqa ra mắt vào năm 2017 như một blockchain lớp-1 được thiết kế dựa trên sharding, một phương pháp chia việc xử lý giao dịch thành nhiều nhóm nút để cải thiện khả năng mở rộng. Dự án được đồng sáng lập bởi các nhà nghiên cứu Amrit Kumar và Xinshu Dong, và mainnet của dự án được đưa vào hoạt động vào Tháng 1 năm 2019. Token gốc của mạng, ZIL, được dùng cho phí giao dịch và smart contract.
Điều gì đã xảy ra với token ZIL của Zilliqa? ZIL đã bị đánh cắp từ một ví lạnh tại một đối tác sàn giao dịch. Zilliqa đang điều tra sự cố và đã yêu cầu các sàn tạm thời tạm dừng nạp và rút ZIL. Số lượng bị đánh cắp và danh tính của đối tác sàn bị ảnh hưởng chưa được công bố.
Việc trộm cắp đã ảnh hưởng thế nào đến giá ZIL? ZIL đã giao dịch quanh mức $0,0025, giảm 7,1% trong 24 giờ qua sau khi công bố sự cố. Mức giảm giá phản ánh mối lo ngại ngay lập tức của thị trường về lỗ hổng bảo mật và các lệnh hạn chế tạm thời đối với nạp và rút.
Blockchain Zilliqa có bị xâm phạm không? Zilliqa đã mô tả sự cố là có liên quan đến một đối tác sàn, không phải bản thân blockchain cơ sở. Việc vi phạm quản lý tài sản của sàn không nhất thiết có nghĩa là mạng Zilliqa đã bị xâm phạm.
Tin tức liên quan
Allbridge Core tạm dừng giao thức sau vụ khai thác cho vay nhanh trị giá 1,65 triệu USD
Allbridge Core đã hứng chịu một cuộc tấn công thao túng tỷ giá thông qua hợp đồng cho vay nhanh (flash loan) và gây vỡ thanh khoản stablecoin, với thiệt hại vượt 1,1 triệu USD
Kenya điều tra vụ hack trang web của Tổng thống Ruto sau khi yêu cầu tiền chuộc 5 Bitcoin