Cộng đồng tiền điện tử đang chấn động trước thông tin Aztec Network, dự án quyền riêng tư nổi bật, đã liên tiếp phải hứng chịu hai đợt tấn công nghiêm trọng chỉ trong vòng chưa đầy một tuần. Tổng thiệt hại đã vượt mốc 4.2 triệu USD, đặt ra hồi chuông cảnh báo về rủi ro từ các hợp đồng thông minh đã ngừng phát triển.
Aztec Network đang đối mặt với thảm họa an ninh khi liên tục bị khai thác lỗ hổng. Vụ tấn công thứ hai diễn ra chóng vánh, chỉ vài ngày sau sự cố đầu tiên, khiến thêm 2.1 triệu DAI stablecoin bốc hơi. Điều này nâng tổng số tiền thất thoát từ hai vụ việc lên con số khổng lồ 4.2 triệu USD.
Công ty bảo mật blockchain hàng đầu, SlowMist, đã kịp thời gióng lên hồi chuông báo động về vụ tấn công thứ hai vào ngày 27 tháng 4, chỉ vài ngày sau khi sự cố đầu tiên được ghi nhận vào ngày 24 tháng 4. Cả hai vụ khai thác đều nhắm vào một hợp đồng thông minh đã ngừng phát triển (deprecated smart contract) liên quan đến dịch vụ quyền riêng tư zk.money của Aztec.
SlowMist đặc biệt nhấn mạnh một bài học xương máu: Ngay cả những hợp đồng không còn được duy trì tích cực vẫn tiềm ẩn rủi ro bảo mật nghiêm trọng nếu không được ngừng hoạt động đúng cách hoặc nếu các lỗ hổng của chúng không được vá kịp thời. Đây là lời cảnh tỉnh cho toàn bộ ngành công nghiệp.
Công ty bảo mật này cũng khẳng định tầm quan trọng sống còn của việc kiểm toán và bảo mật kỹ lưỡng tất cả các hợp đồng thông minh, đặc biệt là những hợp đồng đã hoặc đang có kế hoạch ngừng sử dụng. Chỉ có như vậy mới có thể ngăn chặn những tổn thất tài chính đau lòng và giữ vững niềm tin của người dùng trong hệ sinh thái crypto.
Nguồn: Cointelegraph
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
