Sau một vụ hack brute force gần đây dẫn đến việc đánh cắp Ether (ETH) trị giá hơn 865.000 đô la từ Hoán đổi tên lửa Labs, dự án đã nhanh chóng bắt đầu một chương trình khôi phục khẩn cấp. Sự cố xảy ra vào ngày 14 tháng 8 đã khiến RocketSwap Labs phải hành động ngay lập tức để giảm thiểu tác động và đảm bảo an toàn cho nền tảng cũng như tiền của người dùng.
chuẩn bị chống vi phạm an ninh
RocketSwap, một sàn giao dịch phi tập trung hoạt động trên mạng chính Base mới ra mắt của Coinbase, đã trở thành nạn nhân của một vụ vi phạm bảo mật nghiêm trọng. Nhận thức được mức độ nghiêm trọng của tình hình, RocketSwap Labs đang tích cực ứng phó với vụ hack, thể hiện cam kết vững chắc của mình trong việc bảo vệ hệ sinh thái và tài sản của người dùng.
Tiết lộ phản hồi
Sau cuộc tấn công, RocketSwap Labs đã sử dụng phương tiện truyền thông xã hội để truyền đạt những nỗ lực của mình. Tài khoản Twitter chính thức của dự án đã chia sẻ những hiểu biết quan trọng, thừa nhận rằng chữ ký ngoại tuyến đã được sử dụng trong quá trình triển khai bảng khởi chạy và các khóa riêng được lưu trữ trên máy chủ. Vụ hack đã khai thác một lỗ hổng trong hợp đồng proxy được sử dụng cho trang trại, dẫn đến vi phạm bảo mật đáng tiếc.
Dòng thời gian tấn công phối hợp
Vụ hack, được thực hiện lúc 11:06 UTC ngày 14 tháng 8, nhắm mục tiêu khoảng 471 Ether (ETH) từ giao thức của dự án Base. Khai thác lỗ hổng, kẻ tấn công đã chuyển số tiền bị đánh cắp từ chuỗi khối Cơ sở sang chuỗi khối Ethereum chuỗi khối. Quá trình chuyển đổi độc hại này đã không thoát khỏi con mắt cảnh giác của công ty bảo mật blockchain PeckShield, người đã kịp thời phát hiện và báo cáo quá trình chuyển đổi.
Tạo mã thông báo “LoveRCKT”
Trong một diễn biến đáng lo ngại, các tin tặc đã đúc một mã thông báo mới có tên là “LoveRCKT” sau vụ vi phạm. Sáng tạo bất chính này đã trở thành đường dẫn cho sự di chuyển của các tài sản bị đánh cắp. Đáng kinh ngạc 90 nghìn tỷ mã thông báo LoveRCKT và 400 ETH đã được chuyển đến Uniswap, một nền tảng giao dịch phi tập trung. Sự phát triển này làm nổi bật các chiến lược đổi mới được tội phạm mạng sử dụng để khai thác các lỗ hổng bảo mật.
Kháng cáo độc đáo
RocketSwap Labs, trong một động thái táo bạo, đã đưa ra lời cầu xin đối với hacker thông qua tài khoản Twitter chính thức của mình, kêu gọi trả lại số tiền bị đánh cắp. Tuy nhiên, thông báo không mở rộng đến việc cung cấp tiền thưởng hoặc phần thưởng như một động cơ khuyến khích sự hợp tác của kẻ tấn công. Kháng cáo độc đáo này nhấn mạnh tính cấp bách của tình huống và mong muốn khắc phục hậu quả của vi phạm.
Tóm lại, phản ứng nhanh chóng của RocketSwap Labs sau vụ vi phạm bảo mật thể hiện sự cống hiến của họ đối với tính bảo mật và tính toàn vẹn của nền tảng. Khi dự án điều hướng hậu quả của vụ hack và hướng tới phục hồi, vụ việc đóng vai trò như một lời nhắc nhở rõ ràng về những thách thức vốn có trong bối cảnh phát triển nhanh chóng của các sàn giao dịch phi tập trung. Các bước chủ động do RocketSwap Labs thực hiện nhấn mạnh cam kết của ngành về cải tiến liên tục và khả năng phục hồi khi đối mặt với nghịch cảnh.
