Nền tảng giao dịch lớn của Iran bị Hacker tấn công, gần một trăm triệu đô la Mỹ bị phá hủy
Vào ngày 18 tháng 6 năm 2025, một vụ tấn công của hacker nhằm vào nền tảng giao dịch tiền điện tử lớn nhất của Iran đã thu hút sự chú ý rộng rãi trong ngành. Theo nhiều nguồn tin xác nhận, một số cơ sở hạ tầng và ví nóng của nền tảng này đã bị truy cập trái phép, dẫn đến việc chuyển giao một lượng lớn tài sản.
Ước tính ban đầu cho thấy thiệt hại tài sản trong sự kiện này lên tới 81,7 triệu USD, bao gồm nhiều mạng lưới như TRON, EVM và BTC. Điều đáng kinh ngạc hơn là kẻ tấn công không chỉ chuyển tiền mà còn chuyển một lượng lớn tài sản vào địa chỉ tiêu hủy đặc biệt, với giá trị tài sản bị "thiêu hủy" gần 100 triệu USD.
Nền tảng giao dịch này đã nhanh chóng phản hồi, cho biết đã cắt đứt giao diện bên ngoài và bắt đầu điều tra. Họ nhấn mạnh rằng phần lớn tài sản được lưu trữ trong ví lạnh không bị ảnh hưởng, và vụ xâm nhập này chỉ giới hạn trong một phần ví nóng được sử dụng cho tính thanh khoản hàng ngày.
Một tổ chức Hacker tự xưng là Predatory Sparrow tuyên bố chịu trách nhiệm về cuộc tấn công này. Tổ chức này không chỉ công khai mã nguồn của nền tảng giao dịch mà còn tuyên bố đã phá hủy khoảng 90 triệu USD tài sản tiền điện tử, gọi đây là "công cụ tránh chế tài".
Theo cuộc điều tra của một tổ chức phân tích an ninh, kẻ tấn công đã sử dụng nhiều "địa chỉ tiêu hủy" có vẻ hợp pháp nhưng thực tế là không thể kiểm soát để nhận tài sản. Những địa chỉ này mặc dù phù hợp với quy tắc kiểm tra định dạng địa chỉ trên chuỗi, có thể nhận tài sản thành công, nhưng một khi tiền được chuyển vào, nó sẽ tương đương với việc tiêu hủy vĩnh viễn. Đáng chú ý hơn, những địa chỉ này còn chứa từ ngữ khiêu khích rõ ràng, mang ý nghĩa tấn công mạnh mẽ.
Các loại tài sản bị tấn công rất đa dạng, bao gồm các token chính như USDT, TRX, BTC, ETH, BSC, LINK, SHIB, cũng như các loại tiền điện tử nổi tiếng khác như DOGE, SOL, TON. Kẻ tấn công đã thực hiện một lượng giao dịch lớn trên các chuỗi khác nhau, cho thấy sự thành thạo của họ trong việc vận hành đa chuỗi.
Sự kiện này một lần nữa làm nổi bật tầm quan trọng của việc bảo vệ an ninh trên các nền tảng giao dịch tiền điện tử. Các chuyên gia trong ngành khuyên rằng, nền tảng nên:
Tách biệt nghiêm ngặt quyền và đường truy cập của ví nóng và ví lạnh, định kỳ kiểm toán quyền truy cập ví nóng.
Áp dụng hệ thống giám sát chuỗi thời gian thực, kịp thời thu thập thông tin tình báo về mối đe dọa toàn diện.
Phối hợp với hệ thống chống rửa tiền trên chuỗi, nhanh chóng phát hiện dòng tiền bất thường.
Tăng cường cơ chế ứng phó khẩn cấp, đảm bảo ứng phó hiệu quả với các cuộc tấn công trong khung thời gian vàng.
Với sự phát triển không ngừng của ngành công nghiệp tiền điện tử, các sự kiện an ninh tương tự có thể tiếp tục xảy ra. Nền tảng giao dịch và người dùng cần nâng cao cảnh giác, thực hiện các biện pháp an ninh nghiêm ngặt hơn để bảo vệ an toàn tài sản.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Sàn giao dịch lớn của Iran bị hacker tấn công, gần một tỷ USD tài sản mã hóa bị tiêu hủy.
Nền tảng giao dịch lớn của Iran bị Hacker tấn công, gần một trăm triệu đô la Mỹ bị phá hủy
Vào ngày 18 tháng 6 năm 2025, một vụ tấn công của hacker nhằm vào nền tảng giao dịch tiền điện tử lớn nhất của Iran đã thu hút sự chú ý rộng rãi trong ngành. Theo nhiều nguồn tin xác nhận, một số cơ sở hạ tầng và ví nóng của nền tảng này đã bị truy cập trái phép, dẫn đến việc chuyển giao một lượng lớn tài sản.
Ước tính ban đầu cho thấy thiệt hại tài sản trong sự kiện này lên tới 81,7 triệu USD, bao gồm nhiều mạng lưới như TRON, EVM và BTC. Điều đáng kinh ngạc hơn là kẻ tấn công không chỉ chuyển tiền mà còn chuyển một lượng lớn tài sản vào địa chỉ tiêu hủy đặc biệt, với giá trị tài sản bị "thiêu hủy" gần 100 triệu USD.
Nền tảng giao dịch này đã nhanh chóng phản hồi, cho biết đã cắt đứt giao diện bên ngoài và bắt đầu điều tra. Họ nhấn mạnh rằng phần lớn tài sản được lưu trữ trong ví lạnh không bị ảnh hưởng, và vụ xâm nhập này chỉ giới hạn trong một phần ví nóng được sử dụng cho tính thanh khoản hàng ngày.
Một tổ chức Hacker tự xưng là Predatory Sparrow tuyên bố chịu trách nhiệm về cuộc tấn công này. Tổ chức này không chỉ công khai mã nguồn của nền tảng giao dịch mà còn tuyên bố đã phá hủy khoảng 90 triệu USD tài sản tiền điện tử, gọi đây là "công cụ tránh chế tài".
Theo cuộc điều tra của một tổ chức phân tích an ninh, kẻ tấn công đã sử dụng nhiều "địa chỉ tiêu hủy" có vẻ hợp pháp nhưng thực tế là không thể kiểm soát để nhận tài sản. Những địa chỉ này mặc dù phù hợp với quy tắc kiểm tra định dạng địa chỉ trên chuỗi, có thể nhận tài sản thành công, nhưng một khi tiền được chuyển vào, nó sẽ tương đương với việc tiêu hủy vĩnh viễn. Đáng chú ý hơn, những địa chỉ này còn chứa từ ngữ khiêu khích rõ ràng, mang ý nghĩa tấn công mạnh mẽ.
Các loại tài sản bị tấn công rất đa dạng, bao gồm các token chính như USDT, TRX, BTC, ETH, BSC, LINK, SHIB, cũng như các loại tiền điện tử nổi tiếng khác như DOGE, SOL, TON. Kẻ tấn công đã thực hiện một lượng giao dịch lớn trên các chuỗi khác nhau, cho thấy sự thành thạo của họ trong việc vận hành đa chuỗi.
Sự kiện này một lần nữa làm nổi bật tầm quan trọng của việc bảo vệ an ninh trên các nền tảng giao dịch tiền điện tử. Các chuyên gia trong ngành khuyên rằng, nền tảng nên:
Với sự phát triển không ngừng của ngành công nghiệp tiền điện tử, các sự kiện an ninh tương tự có thể tiếp tục xảy ra. Nền tảng giao dịch và người dùng cần nâng cao cảnh giác, thực hiện các biện pháp an ninh nghiêm ngặt hơn để bảo vệ an toàn tài sản.