Arbitrum lấy lại quyền kiểm soát tài khoản quản trị sau vụ hack - Coinfea

Arbitrum đã lấy lại quyền kiểm soát tài khoản quản trị của mình trên nền tảng blog X sau khi mất quyền kiểm soát vào chiều thứ Ba do hacker tấn công. Nền tảng cũng hứa sẽ xem xét lại các giao thức bảo mật của mình để ngăn chặn các sự cố trong tương lai.

Trong một bài đăng trên X được đăng sau khi quyền truy cập được khôi phục vào cuối ngày thứ Ba, Arbitrum xác nhận rằng tài khoản quản trị của họ đã an toàn để tương tác trở lại. Nhóm cũng cảm ơn những người đã báo cáo hoạt động bất thường và lan truyền thông tin về các bài đăng đáng ngờ khi tài khoản DAO bị hack.

“Chúng tôi đã lấy lại quyền kiểm soát tài khoản Arbitrum DAO… Cảm ơn tất cả mọi người đã báo cáo hoạt động đáng ngờ và tránh tương tác với các bài đăng bị xâm phạm. Chúng tôi đang xem xét lại các giao thức bảo mật của mình để ngăn chặn các sự cố trong tương lai,” nhóm viết.

Tài khoản Arbitrum bị hack để đẩy liên kết lừa đảo airdrop

Như đã được báo cáo trước đó bởi Cryptopolitan, tài khoản bị xâm phạm đã được sử dụng để phát tán các tin nhắn về phần thưởng dựa trên sử dụng và phân phối token giả mạo. Một số bài đăng do hacker tạo ra gợi ý rằng các hành động như cầu nối tài sản, hoán đổi token, cung cấp thanh khoản và tham gia quản trị có thể đủ điều kiện để nhận các lợi ích này.

Các tin nhắn đã bị xóa nhằm tạo cảm giác độc quyền, khẳng định rằng phần thưởng chỉ dành cho “người dùng thực” và loại trừ các “diễn viên cơ hội”. Các bài đăng khác đã trấn an các người nắm giữ Arbitrum khi họ thấy bài đăng đầu tiên muộn rằng “đây không phải là kết thúc mùa airdrop.” Những chiến thuật như vậy phổ biến trong các chiến dịch kỹ thuật xã hội nhằm đánh cắp từ cộng đồng crypto.

Những kẻ tấn công thuyết phục các nhà đầu tư tiền kỹ thuật số giao nộp tài sản của họ bằng cách bảo họ nhấp vào các liên kết cuối cùng sẽ làm rỗng ví của họ. Việc xâm phạm tài khoản quản trị là sự kiện liên quan đến bảo mật mới nhất của các dự án Arbitrum chỉ trong vòng hai tháng. Vào ngày 5 tháng 1, hai dự án do cùng một nhà phát triển triển khai đã bị rút tiền trái phép tổng cộng ước tính 1,5 triệu đô la.

Theo dịch vụ giám sát blockchain Cyvers Alert, hacker đã thực hiện một số giao dịch đáng ngờ trên Arbitrum sau khi có quyền truy cập quản trị và thay thế các hợp đồng thông minh bằng các phiên bản độc hại. Các phát hiện sơ bộ cũng cho thấy rằng người triển khai dự án USDGambit và TLP có thể đã mất quyền kiểm soát tài khoản của họ, cho phép kẻ tấn công triển khai một hợp đồng mới với quyền ProxyAdmin.

Các tài sản bị đánh cắp sau đó đã được cầu nối trở lại mạng chính Ethereum và sau đó qua các dịch vụ trộn crypto. Trong bối cảnh vụ việc quản trị, Arbitrum đã di chuyển trong phạm vi trong ngày được xác định, giữa mức thấp 0.1286 đô la và mức cao 0.1384 đô la. Các nhà quan sát thị trường nhận thấy giá đang xoay quanh mức 0.1356 đô la vào thời điểm báo cáo này, gần như đã vượt qua mức lỗ trong 24 giờ của nó.