Vào ngày 25 tháng 10 năm 2023, bot TelegramNhạc trưởng , được biết đến với các công cụ giao dịch tiền điện tử, đã gặp phải một vi phạm bảo mật dẫn đến việc đánh cắp số token trị giá 280 ETH (tương đương 502.082 USD) và bán chúng ra thị trường.

Trong số 280 ETH bị đánh cắp, hầu hết chúng là memecoin.

Vi phạm ban đầu được công chúng chú ý bởi một người dùng có tay cầm0xLawliette , người đã đưa ra cảnh báo cho cộng đồng Maestro. Trong thông báo của họ, 0xLawliette kêu gọi người dùng hành động ngay lập tức, nêu rõ:

“nhận tiền từ bộ định tuyến maestro càng sớm càng tốt bị khai thác”

Phản hồi và bồi thường nhanh chóng

Maestro đã phản ứng kịp thời với hành vi vi phạm an ninh, thừa nhận mức độ nghiêm trọng của tình hình và đảm bảo rằng người dùng bị ảnh hưởng bởi hành vi khai thác sẽ được bồi thường đầy đủ. Nền tảng này đã ước tính tổng số tiền hoàn lại cho người dùng bị ảnh hưởng là khoảng 280 ETH.

Xác định và giải quyết hành vi khai thác

Việc khai thác gây ra vi phạm đã được nhóm Maestro xác định và giải quyết sau đó. Để đảm bảo tính bảo mật và tính toàn vẹn của nền tảng, Bộ định tuyến Maestro đã được cập nhật, cung cấp môi trường an toàn và không bị khai thác cho người dùng.

Theo công ty bảo mật blockchainbeosin , kẻ tấn công đã khai thác lỗ hổng bằng cách chỉ định địa chỉ mã thông báo, sử dụng thuộc tính "chuyển từ" chức năng và cung cấp các tham số bao gồm địa chỉ của nạn nhân và địa chỉ của kẻ tấn công.

Điều này cho phép kẻ tấn công chuyển mã thông báo của nạn nhân đến địa chỉ của chính họ thông qua thao tác "chuyển từ" chức năng. Kết quả là kẻ tấn công đã có thể đánh cắp hơn 280 ETH từ nền tảng.

Sau vụ vi phạm bảo mật, đã có những lo ngại của người dùng bị ảnh hưởng bởi vụ hack. Nhóm Maestro đã hứa sẽ hoàn trả số tiền bị đánh cắp bằng ETH.

Tuy nhiên, một số người dùng bị mất token memecoin và các tài sản khác đã bày tỏ mong muốn nhận lại token bị đánh cắp thay vì ETH.