Vào trưa chiều ngày hôm qua, startup blockchain Bancor (BNT), một trong những ICO thành công nhất năm 2017 (với số tiền gọi được lên tới 153 triệu USD), phát hiện đã bị tấn công.
Đầu tiên, Bancor đã đăng một dòng Tweet vào khoảng 15 giờ chiều qua nói rằng website tạm thời đóng cửa:
Bancor Web App is currently down for maintenance.
— Bancor (@Bancor) July 9, 2018
Chỉ khoảng 3 giờ sau, Bancor sử dụng Twitter để tiếp tục thông báo, lần này với một số thông tin tại sao họ buộc phải đóng cửa website:
This morning (CEST) Bancor experienced a security breach. No user wallets were compromised. To complete the investigation, we have moved to maintenance and will be releasing a more detailed report shortly. We look forward to being back online as soon as possible.
— Bancor (@Bancor) July 9, 2018
Cuối cùng, vào lúc 3 giờ sáng nay, chúng ta nhận được một dòng tweet với nội dung chi tiết hơn về chuyện gì đã xảy ra:
Here is the latest update on the recent security breach: pic.twitter.com/JroypFvBri
— Bancor (@Bancor) July 9, 2018
Tóm tắt nội dung thông báo: Một ví dùng để nâng cấp smart contract đã bị xâm nhập. Chiếc ví này có chứa hơn 12.5 triệu USD giá trị ETH, 1 triệu USD token NPXS và 10 triệu USD token BNT. Tuy nhiên Bancor đã đóng băng số token BNT trị giá 10 triệu USD, giảm thiệt hại còn lại khoảng 13.5 triệu USD.
Một số người, chẳng hạn như người dùng Twitter “@nic__carter”, nhân cơ hội này đã chỉ trích việc Bancor đóng băng token BNT bị đánh cắp, điều này trái với ý nghĩa “phi tập trung”, vì Bancor có thể quản lý toàn bộ số token BNT mình đã phát hành.
Tuy nhiên, việc phê phán này có vẻ hơi khắc nghiệt vì Bancor, mặc dù một số người trong giới truyền thông đã tự gọi, không phải là một “sàn giao dịch phi tập trung” và Bancor cũng không mô tả chính mình như vậy.
Hơn nữa, có thể lập luận rằng mặc dù Bancor cho phép người dùng mạng của mình mua và bán token, nhưng nó không phải là một sàn giao dịch (tập trung hoặc phi tập trung) theo nghĩa truyền thống của từ đó. Thực tế, Bancor Help Center có một trang có tiêu đề “Bancor khác với sàn giao dịch như thế nào?” giải thích sự khác biệt chính giữa Bancor và sàn giao dịch truyền thống.
Điều này có nghĩa là tài sản của người dùng không bị ảnh hưởng bởi vụ hack này, như Bancor đã chỉ ra trước đây, như một mạng lưới thanh khoản phi tập trung, “Bancor không nắm giữ hoặc không tiếp cận với tài sản của khách hàng, làm cho mạng lưới và ví của nó an toàn hơn.”
Phía tấn công đã bán một phần số token tại sàn giao dịch tức thời Changelly, CEO Konstantin Gladych nói với Cointelegraph.
Phía Bancor cũng đang hợp tác với các sàn giao dịch để theo dấu số tiền bị đánh cắp, nhằm khiến hacker khó thanh khoản số tiền này hơn.
Bancor trở nên nổi tiếng vào năm 2017 vì có một trong những ICO thành công nhất từng thấy bằng cách đã gọi được 153 triệu đô la (Ethereum) vào ngày 12 tháng 1 năm 2017 trong khoảng ba giờ thông qua việc bán token BNT. Một trong những lý do cho sự thu hút đó là sự tham gia của nhà đầu tư công nghệ cao tỷ phú huyền thoại Tim Draper là một nhà đầu tư và cố vấn.
Mạng Bancor là một mạng lưới thanh khoản phi tập trung cho phép giữ bất kỳ token nào và chuyển đổi nó sang bất kỳ loại token nào khác trong Mạng Bancor, không có trung gian, với giá được tính tự động, sử dụng ứng dụng ví điện tử hoặc web của Bancor. Token Network Bancor (BNT) là token trung tâm. Người dùng có thể chuyển đổi bất kỳ token nào trong mạng thành BNT và ngược lại. Bằng cách này, các token BNT có thể được sử dụng để chuyển đổi từ bất kỳ token nào sang bất kỳ token nào khác. Bancor Formula tính toán tỷ lệ cho các chuyển đổi này.
Sự cố này xảy ra chỉ sau vài ngày khi Vitalik Buterin tích cực chỉ trích các sàn giao dịch tập trung đã thu phí hàng chục triệu USD để niêm yết các token lên sàn.
Payvnn Tổng Hợp (Theo Cryptoglobe và Cointelegraph)