Nền tảng thanh toán crypto Triple-A vừa hứng chịu một cuộc tấn công nghiêm trọng khi hacker rút sạch hơn 9,7 triệu USD từ các ví nóng trải rộng trên bốn blockchain gồm TRON, Ethereum, Polygon và Arbitrum. Toàn bộ token bị đánh cắp sau đó được gom về một địa chỉ ví Ethereum duy nhất, tương đương khoảng 5.227 ETH, cho thấy kẻ tấn công đã lên kế hoạch bài bản nhằm tránh bị truy vết.

Kịch bản tấn công điển hình vào ví nóng

Giới phân tích bảo mật nhận định đây là trường hợp điển hình của lỗi quản lý ví nóng, khi hacker chiếm được quyền kiểm soát các ví kết nối internet vốn dùng để xử lý giao dịch khách hàng theo thời gian thực. Sau khi xâm nhập, đối tượng ưu tiên rút stablecoin và tài sản thanh khoản cao, rồi nhanh chóng hoán đổi qua các sàn phi tập trung để xóa dấu vết, trước khi chuyển toàn bộ tài sản qua cầu nối liên chuỗi về Ethereum.

Triple-A im lặng, dòng tiền vẫn tiếp tục chảy ra

Phần lớn giao dịch rút tiền diễn ra trong hai ngày 24 và 25 tháng 7, nhưng đến nay Triple-A vẫn chưa đưa ra tuyên bố chính thức nào, trong khi chức năng nạp tiền vẫn hoạt động và tài sản tiếp tục bị rút khỏi hệ thống. Sự im lặng này khiến cộng đồng bức xúc, thậm chí có ý kiến nghi ngờ thủ phạm là người nội bộ chứ không phải hacker bên ngoài. Vụ việc xảy ra chỉ hai ngày sau khi thị trường crypto ghi nhận 35 triệu USD thiệt hại từ ba vụ tấn công riêng biệt, nâng tổng thiệt hại trong tuần lên 41,83 triệu USD và trong tháng 7 lên khoảng 106 triệu USD, phản ánh làn sóng tấn công DeFi vẫn chưa hạ nhiệt.