Token AVICI của ngân hàng số giảm 49% sau vụ hack thẻ crypto trị giá 1,1 triệu USD

Một lỗ hổng bảo mật trong hệ thống thẻ crypto của ngân hàng số đã rút 1,1 triệu USD tiền người dùng, đẩy token AVICI gốc của nền tảng xuống mức thấp kỷ lục trước khi phục hồi một phần.

Một ngân hàng số tập trung vào tiền điện tử đã gặp phải vi phạm bảo mật trị giá 1,1 triệu USD nhắm vào cơ sở hạ tầng thanh toán thẻ, gây ra sự sụp đổ mạnh 49% của token AVICI gốc từ đỉnh 24 giờ. Khai thác xảy ra vào cuối tuần đại diện cho một trong những cuộc tấn công lớn đầu tiên nhắm cụ thể vào hệ thống phát hành thẻ crypto thay vì ví sàn giao dịch hoặc hợp đồng thông minh.

Vi phạm đã khai thác các lỗ hổng trong hệ thống ủy quyền thẻ của ngân hàng số, cho phép kẻ tấn công rút tiền từ tài khoản người dùng liên kết với thẻ ghi nợ được hỗ trợ bởi tiền điện tử. Không giống như các vụ hack sàn giao dịch truyền thống nhắm vào ví nóng, cuộc tấn công này tập trung vào lớp thanh toán giữa đường ray thanh toán tiền pháp định và dự trữ tiền điện tử, làm nổi bật một bề mặt tấn công mới khi thẻ crypto có được sự chấp nhận chính thống.

Những người nắm giữ token AVICI đã chứng kiến giá trị nắm giữ của họ giảm xuống mức thấp nhất mọi thời đại trong vòng vài giờ sau khi khai thác được công khai. Token, đóng vai trò là cả cơ chế quản trị và phương tiện thưởng cho người dùng thẻ của ngân hàng số, đã giao dịch gần 0,42 USD trước khi giảm xuống 0,21 USD. Đến tối thứ Bảy, nó đã phục hồi nhẹ lên 0,28 USD khi nền tảng công bố các biện pháp bảo mật khẩn cấp.

Ngân hàng số đã ngay lập tức đình chỉ tất cả giao dịch thẻ và đóng băng rút tiền chờ kiểm toán bảo mật đầy đủ. Trong một tuyên bố đăng trên mạng xã hội, nhóm bảo mật của nền tảng xác nhận rằng khai thác đã được kiểm soát và không có thêm tiền nào gặp rủi ro. Công ty cam kết hoàn trả cho người dùng bị ảnh hưởng từ quỹ bảo hiểm của mình, mặc dù không chỉ định lịch trình hoàn trả.

Sự cố này đến khi chi tiêu thẻ crypto gần đây đã vượt quá 1 tỷ USD trên toàn cầu, được thúc đẩy bởi việc chấp nhận stablecoin cho các giao dịch mua hàng ngày. Các nhà nghiên cứu bảo mật đã cảnh báo từ lâu rằng các điểm tích hợp giữa mạng thanh toán truyền thống và hệ thống tiền điện tử tạo ra các lỗ hổng độc đáo mà cả sàn giao dịch crypto và ngân hàng truyền thống đều không được trang bị đầy đủ để giải quyết.

Cuộc tấn công có điểm tương đồng với khai thác gần đây đã tấn công cơ sở hạ tầng cầu nối của The Sandbox, mặc dù các phương pháp khác nhau đáng kể. Trong khi các vụ hack cầu nối thường khai thác lỗi hợp đồng thông minh, vi phạm ngân hàng số này dường như đã nhắm vào các điểm cuối API và logic ủy quyền trong lớp xử lý thẻ, cho thấy kẻ tấn công đang đa dạng hóa kỹ thuật của họ khi các dịch vụ tài chính crypto mở rộng.

Đối với người dùng hàng ngày, sự cố nhấn mạnh rủi ro khi giữ số dư đáng kể trong tài khoản thẻ crypto thay vì ví tự lưu giữ. Không giống như thẻ ngân hàng truyền thống, nơi bảo vệ người tiêu dùng và bảo hiểm FDIC cung cấp biện pháp khắc phục, người dùng thẻ crypto thường phải đối mặt với lịch trình hoàn trả không chắc chắn và phải dựa vào quỹ bảo hiểm cụ thể của nền tảng có thể không đủ cho các vi phạm quy mô lớn.

Các nhà quan sát ngành kỳ vọng cơ quan quản lý sẽ giám sát chặt chẽ hơn các nhà cung cấp thẻ crypto sau khai thác này. Quy định Thị trường Tài sản Crypto của Liên minh Châu Âu và các khung tương tự ở các khu vực pháp lý khác yêu cầu tiêu chuẩn bảo mật cụ thể cho các nhà cung cấp dịch vụ crypto, nhưng cơ sở hạ tầng thẻ thường rơi vào vùng xám quy định giữa giám sát ngân hàng và crypto, khiến các giao thức bảo mật bị phân mảnh trên các khu vực pháp lý.