16/11/2022 08:27

Những vụ tấn công mạng nhắm vào tiền ảo, máy bay...

Sau khoảng thời gian bùng nổ của thị trường crypto, ngành công nghiệp này đang trở thành 'miếng mồi ngon' để các hacker kiếm chác. Trong đầu tháng 10 năm nay, hãng tin ABC News dẫn lời một quan chức cấp cao của Mỹ cho biết một số sân bay lớn nhất của nước này đã trở thành mục tiêu tấn công mạng.

Hack Axie Infinity, đánh sập tượng đài Play to earn

Axie Infinity là tượng đài của làng game Blockchain với việc dẫn đầu trào lưu "game kiếm tiền" và có lúc sở hữu tới 2,7 triệu lượt người dùng hoạt động hàng ngày. Thế nhưng tượng đài này đã bị đánh sập hồi tháng 3 vừa qua sau vụ hack nhằm vào hệ thống Ronin do Sky Mavis phát triển.

Các tin tặc đã xâm nhập vào hệ thống của Sky Mavis - công ty đứng đằng sau tựa game Axie Infinity bằng cách gửi một tập tin chứa đầy phần mềm mã độc cho nhân viên. Một trong số họ đã trở thành nạn nhân của tin tặc.

Kẻ tấn công sau đó đã sử dụng quyền truy cập của tài khoản này để thâm nhập vào cơ sở hạ tầng CNTT của Sky Mavis và giành quyền kiểm soát các nút xác thực. Hậu quả là hơn 620 triệu USD dưới dạng tiền mã hóa bị đánh cắp. Số tiền này bao gồm 173.600 Ethereum và 25,5 triệu USDC.

Những vụ tấn công mạng nhắm vào tiền ảo, máy bay... - Ảnh 1.

Tựa game Axie Infinity đã bị giáng một đòn nặng nề khó có thể khắc phục sau vụ tấn công tháng 3/2022. (Ảnh: Trọng Đạt)

Cục Điều tra Liên bang Mỹ (FBI) sau đó đã khẳng định Lazarus Group là nhóm tin tặc phải chịu trách nhiệm đối với vụ tấn công vào mạng lưới Ronin. Nhóm hacker Lazarus được cho là có mối quan hệ với Triều Tiên.

Kể từ sau vụ hack hồi tháng 3/2022, cùng với xu hướng giảm của thị trường tiền mã hóa, số người chơi Axie Infinity đang giảm mạnh. Theo thống kê mới nhất, hiện chỉ còn khoảng 700.000 người chơi Axie Infinity trên toàn cầu. Con số này đã tụt giảm mạnh so với khoảng 2,7 triệu người chơi ở những tháng đầu năm 2022.

Liệu có xuất hiện những đồng LUNA mới?

Hồi tháng 4/2022, thị trường crypto đã chứng kiến một đại thảm họa với sự cố bất ngờ của LUNA (Terra) - đồng tiền mã hóa trong top 10 về giá trị vốn hóa.

Ở thời điểm đó, đồng UST vốn có giá trị 1 USD của LUNA đã bị "de-peg". Đây là thuật ngữ nói về việc một token không còn giữ được tỷ giá đã thiết lập cố định trước đó trên một loại tiền tệ.

Thuật toán cân bằng giữa LUNA và UST biến động mạnh khiến cả hai loại tiền số mất gần hết giá trị. Hậu quả là cả hệ thống vốn từng rất được tin tưởng của Terra bị sụp đổ. Sự cố cũng kéo đổ cả niềm tin của thị trường và khiến giá Bitcoin giảm mạnh.

Giới công nghệ ngày một nghi ngại vào khả năng bảo mật của các chuỗi chéo blockchain sau vụ hack nhằm vào BNB Chain. (Ảnh minh họa)

Sự cố đã giáng một đòn mạnh vào niềm tin của các nhà đầu tư tiền mã hóa, đặc biệt là với các dự án có liên quan đến cầu nối chuỗi chéo.

Thực tế cho thấy, các cầu nối xuyên chuỗi làm tăng rủi ro bảo mật liên quan đến việc chuyển giao tài sản trên các mạng lưới blockchain. Việc các tài sản được chuyển qua các mạng bảo mật blockchain khiến các chuỗi trở nên phụ thuộc lẫn nhau. Do đó, một cuộc tấn công vào một chuỗi blockchain có thể sẽ gây ra những tác động sang các chuỗi khác.

Chuỗi BNB Chain đã phải tạm ngừng hoạt động sau vụ tấn công. Tuy nhiên đến thời điểm hiện tại, sự cố nhằm vào mạng lưới này đã được kiểm soát.

Theo nguồn tin trên, vụ tấn công mạng này đã khiến một số trang web không thể truy cập được, dẫn tới việc xử lý hồ sơ bị kéo dài và ùn tắc hành khách tại các sân bay.

Mặc dù vậy, các hệ thống bị nhắm mục tiêu không liên quan đến hoạt động kiểm soát không lưu, thông tin liên lạc nội bộ và điều phối hàng không hoặc an ninh vận chuyển.

Trong khi đó, ông John Hultquist - Giám đốc công ty về an ninh mạng Mandiant - cho biết hàng chục trang mạng của các sân bay đã bị tấn công theo hướng gây nên tình trạng quá tải giả mạo để người dùng không thể truy cập được.

Sân bay đầu tiên ghi nhận tình trạng này là LaGuardia, vào khoảng 3h sáng 10/10 (giờ địa phương), sau đó lan dần tới nhiều sân bay khác trên khắp nước Mỹ, trong đó có sân bay quốc tế Des Moines, sân bay quốc tế Los Angeles, sân bay O'Hare ở Chicago.

Hiện các kỹ sư và lập trình viên đang khẩn trương khắc phục những sự cố sau cuộc tấn công này, đồng thời nỗ lực ngăn chặn những vụ tấn công tương tự có thể phá hủy cơ sở hạ tầng máy tính quan trọng hơn.