Nền tảng giao dịch mã hóa Iran遭遇 Hacker tấn công, gần 100 triệu USD资金受影响

Vào ngày 18 tháng 6 năm 2025, một vụ tấn công Hacker nhằm vào nền tảng giao dịch mã hóa lớn nhất của Iran đã thu hút sự chú ý rộng rãi. Theo nhiều nguồn tin, một số cơ sở hạ tầng và ví nóng của nền tảng này đã bị truy cập trái phép, dẫn đến việc chuyển nhượng tài sản bất thường.

Sự ước tính ban đầu cho thấy sự kiện này liên quan đến nhiều mạng như TRON, EVM và BTC, tổng giá trị tài sản bị ảnh hưởng khoảng 81,7 triệu USD. Điều đáng kinh ngạc hơn là kẻ tấn công không chỉ chuyển tiền mà còn chủ động chuyển một lượng lớn tài sản vào địa chỉ tiêu hủy đặc biệt, giá trị tài sản bị "đốt cháy" gần 100 triệu USD.

Sau khi sự kiện xảy ra, nền tảng giao dịch này đã nhanh chóng hành động, cắt đứt các giao diện bên ngoài và khởi động cuộc điều tra. Bên nền tảng nhấn mạnh, phần lớn tài sản được lưu trữ trong ví lạnh không bị ảnh hưởng, cuộc tấn công này chỉ giới hạn ở một phần ví nóng được sử dụng cho tính thanh khoản hàng ngày.

Đáng chú ý là một tổ chức Hacker tự xưng là Predatory Sparrow đã tuyên bố chịu trách nhiệm về cuộc tấn công này. Tổ chức này không chỉ công khai mã nguồn của nền tảng mà còn tuyên bố đã tiêu hủy khoảng 90 triệu đô la tài sản mã hóa, gọi đó là "công cụ lách lệnh trừng phạt".

Theo phân tích an ninh, kẻ tấn công đã sử dụng nhiều "địa chỉ tiêu hủy" có vẻ hợp pháp nhưng thực tế là không thể kiểm soát để nhận tài sản. Những địa chỉ này mặc dù phù hợp với quy tắc kiểm tra định dạng địa chỉ trên chuỗi, có thể nhận tài sản thành công, nhưng một khi tiền được chuyển vào thì tương đương với việc bị tiêu hủy vĩnh viễn. Đáng chú ý hơn, những địa chỉ này còn chứa các từ ngữ có tính cảm xúc và khiêu khích rõ ràng.

Phân tích chi tiết trên chuỗi cho thấy, cuộc tấn công này liên quan đến nhiều mạng blockchain, bao gồm TRON, BSC, Ethereum, Arbitrum, Polygon, Avalanche, Bitcoin, Dogechain, Solana, TON, Harmony và Ripple. Tài sản bị đánh cắp rất đa dạng, bao gồm các token chính của các hệ sinh thái cũng như nhiều loại token khác như UNI, LINK, SHIB.

Sự kiện này một lần nữa làm nổi bật tầm quan trọng của việc bảo vệ an ninh nền tảng giao dịch mã hóa. Các chuyên gia trong ngành khuyên rằng, nền tảng nên thực hiện các biện pháp sau để tăng cường an ninh:

1. Ngăn cách nghiêm ngặt quyền và đường dẫn truy cập của ví nóng và ví lạnh, định kỳ kiểm toán quyền gọi ví nóng.
2. Sử dụng hệ thống giám sát trên chuỗi thời gian thực để kịp thời thu thập thông tin đe dọa toàn diện và thông tin an ninh động.
3. Phối hợp với hệ thống chống rửa tiền trên chuỗi, kịp thời phát hiện dòng tiền bất thường.
4. Tăng cường cơ chế phản ứng khẩn cấp, đảm bảo có thể ứng phó hiệu quả trong khoảng thời gian quan trọng sau khi xảy ra tấn công.

Với sự phát triển không ngừng của ngành công nghiệp mã hóa, vấn đề an ninh ngày càng trở nên quan trọng. Sự kiện lần này chắc chắn đã gióng lên hồi chuông cảnh tỉnh trong ngành, nhắc nhở các bên cần liên tục hoàn thiện các biện pháp an ninh để đối phó với những thách thức an ninh mạng ngày càng phức tạp.