Sẽ thế nào nếu một vụ hack có thể thay đổi cách chúng ta nhìn nhận về tài chính phi tập trung mãi mãi?
Onyx, một công ty từng nổi bật trong thị trường cho vay dựa trên Ethereum, đã phải đối mặt với một thất bại đáng kinh ngạc gần đây. Họ đã thông báo đóng cửa đáng kể mảng cho vay của mình sau khi một vi phạm bảo mật lớn dẫn đến khoản lỗ 3,8 triệu đô la. Đây không chỉ là một cuộc tấn công ngẫu nhiên; nó đã lợi dụng các lỗ hổng bảo mật nổi tiếng mà Onyx đã không giải quyết đầy đủ.
Lỗ hổng bảo mật tương tự đã được sử dụng để tấn công Onyx vào tháng 10 năm 2023. Đây là một cú đấm mạnh vào cộng đồng tiền điện tử và là lời cảnh tỉnh lớn để cộng đồng xem xét các vấn đề bảo mật liên quan đến tiền điện tử một cách nghiêm túc hơn, đặc biệt là khi tội phạm mạng ngày càng tinh vi khai thác điểm yếu trong hệ sinh thái tiền điện tử.
Onyx được thiết lập để khởi chạy lại với tên gọi Onyx Core. Họ đang thực hiện một động thái táo bạo để nhấn mạnh vào quản trị và sự tham gia của cộng đồng. Việc tái cấu trúc sẽ bao gồm việc chạy Giao thức Onyx như một giao thức cho vay đóng trên Onyx Core, cho phép người dùng đóng gói các mã thông báo không thể thay thế, tài sản thế giới thực (RWA) và tài sản tiền điện tử. Động thái này sẽ ngăn chặn các vụ khai thác trong tương lai, như vụ việc đã xảy ra thông qua lỗ hổng hợp đồng NFTLiquidation, trước đây đã được sử dụng trong một cuộc tấn công vào tháng 10 năm 2023.
Đề xuất cải tiến Onyx (OIP-46) này có tên là "Relaunch Onyx Core", được giới thiệu cùng ngày với vụ khai thác bảo mật trị giá 3,8 triệu đô la. Trong thông báo, Onyx cho biết họ sẽ đóng cửa thị trường cho vay dựa trên Ethereum và hoàn trả toàn bộ tiền cho những người cho vay.
Thông báo đề xuất OIP-46 đã nhận được sự chấp thuận hoàn toàn từ các thành viên cộng đồng Onyx, không có phiếu bầu nào chống lại các thay đổi được đề xuất. Việc khởi động lại sẽ bắt đầu vào ngày 1 tháng 10.
Là một phần của đợt tái khởi động, nhóm Onyx sẽ phát hành một báo cáo đã sửa đổi và tập trung vào việc vận hành Onyx Core như một giao thức cho vay đóng.
Việc tái cấu trúc này diễn ra vào thời điểm các vụ tấn công tiền điện tử đang gia tăng, trong đó các sàn giao dịch tập trung là mục tiêu chính, gây ra thiệt hại vượt quá 2,1 tỷ đô la vào năm 2024.
Theo công ty bảo mật PeckShield, tin tặc đã cướp tổng cộng 4,1 triệu đô la Mỹ ảo (VUSD), 0,23 Bitcoin được mã hóa (WBTC), 5.000 đô la tiền ổn định DAI, 50.000 đô la tiền ổn định USDT từ Onyx, tổng thiệt hại lên tới hơn 3,8 triệu đô la.
Lỗ hổng này có thể bị khai thác khi giao thức DeFi có "thị trường trống" - thị trường không có thanh khoản - điều này thường xảy ra khi một thị trường mới được ra mắt.
Các trường hợp khai thác DeFi đã tăng lên về số lượng trong thời gian gần đây. Chỉ vài ngày trước cuộc tấn công Onyx, Bedrock, một giao thức staking thanh khoản, đã mất hơn 2 triệu đô la do lỗ hổng trong hợp đồng uniBTC của mình. Một nền tảng phi tập trung khác, Bankroll Network, cũng chịu chung số phận, sau khi chịu khoản lỗ 230.000 đô la sau khi tin tặc khai thác một chức năng "buyFor" bị lỗi.
Tần suất các vụ hack tiền điện tử đã tăng vọt vào năm 2024, với 542,7 triệu đô la bị đánh cắp chỉ trong quý đầu tiên—tăng 42% so với cùng kỳ năm 2023. Tháng 7 đặc biệt tàn khốc, khi hơn 266 triệu đô la đã bị đánh cắp trong 16 cuộc tấn công riêng biệt. Một trong những sự cố đáng kể nhất liên quan đến vụ trộm 230 triệu đô la từ sàn giao dịch Ấn Độ WazirX, đánh dấu vụ hack lớn thứ hai trong năm.
Các cáo buộc về gian lận tiền điện tử liên quan đến những người nổi tiếng Hàn Quốc và những người có ảnh hưởng có liên quan đến Winnerz, bị cáo buộc thực hiện một vụ lừa đảo tiền xu. Cuộc tranh cãi nhấn mạnh những rủi ro trong đầu tư tiền điện tử và nhấn mạnh tầm quan trọng của sự siêng năng và giám sát theo quy định.
JoyHai nhà giao dịch Ethereum đã kiếm được lợi nhuận đáng kể bằng cách sử dụng chiến lược lặp lại, tích lũy được gần 120 triệu USD trong bối cảnh giá tiền điện tử tăng cao. Chiến thuật này liên quan đến việc tận dụng các giao thức cho vay để tăng khả năng tiếp xúc với Ether, trong đó các nhà giao dịch chọn cách tiếp cận thận trọng để giảm thiểu rủi ro.
MiyukiHoạt động gián điệp mạng của Triều Tiên nhắm vào email cá nhân của trợ lý tổng thống Hàn Quốc, tiết lộ những vi phạm trong giao thức bảo mật. Vụ việc nhấn mạnh nhu cầu cấp thiết phải tăng cường các biện pháp an ninh mạng và hợp tác quốc tế để giảm thiểu các mối đe dọa mạng.
JoyNaver và Kakao hợp nhất để tạo ra Project Dragon Token, một loại tiền điện tử mới được thiết lập để tận dụng cơ sở người dùng rộng lớn của họ. Bất chấp những thách thức ban đầu, việc sáp nhập nhằm mục đích củng cố thị trường blockchain châu Á và tiếp thêm sức sống cho ngành công nghiệp tiền xu trong nước.
WeatherlyMicrosoft phát hiện tin tặc từ Nga, Trung Quốc và Iran sử dụng công cụ AI từ OpenAI để do thám. Microsoft sau đó đã cấm các nhóm này truy cập vào các sản phẩm AI của mình, nhấn mạnh sự cần thiết phải có an ninh mạng tốt hơn.
JoyDisney đặt mục tiêu giải quyết vấn đề gian lận vé bằng ứng dụng bằng sáng chế dựa trên blockchain, đảm bảo trải nghiệm bán vé an toàn. Các chuyên gia trong ngành nhấn mạnh tiềm năng của blockchain trong việc nâng cao tính minh bạch và tính xác thực trong hệ thống bán vé của Disney.
MiyukiWWE hợp tác với Panini để giới thiệu thẻ giao dịch kỹ thuật số có biểu tượng đấu vật trên chuỗi khối, mang đến cho người hâm mộ một cách mới để thu thập và tương tác với các ngôi sao yêu thích của họ. Bất chấp những thất bại ban đầu, việc WWE dấn thân vào không gian NFT hứa hẹn sẽ mang lại nhiều hứa hẹn cho người hâm mộ và nhà sưu tập, với mức giá phải chăng và kế hoạch phát hành trong tương lai.
WeiliangRevolutApp giới thiệu chương trình khuyến khích $BONK để giáo dục người dùng về tiền điện tử, đang chờ Hội đồng DAO phê duyệt. Sáng kiến này nhằm mục đích làm cho việc học về tiền điện tử trở nên thú vị và dễ tiếp cận, làm nổi bật tính chất hướng đến cộng đồng của hệ sinh thái Solana.
JoyPushd (PUSHD) đã thu hút được khoản đầu tư đáng kể từ một nhà đầu tư ẩn danh, cung cấp token ở mức giá cạnh tranh trong giai đoạn bán trước, thúc đẩy suy đoán về tiềm năng tăng gấp 20 lần và nêu bật lời hứa của nó trong thị trường tiền điện tử như một thị trường ngang hàng phi tập trung.
WeatherlyTiềm năng hợp tác AI giữa Mỹ và Trung Quốc bị cản trở bởi sự ngờ vực và cạnh tranh tiềm ẩn, đặc biệt là trong các ứng dụng quân sự và tính minh bạch nội dung. Bất chấp những nỗ lực nhằm thiết lập nền tảng chung, các thách thức vẫn tồn tại, làm nổi bật sự cần thiết phải nỗ lực phối hợp để giải quyết căng thẳng địa chính trị và thúc đẩy sự hiểu biết lẫn nhau.
Weiliang