Báo cáo mới đây từ AMLBot hé mở lỗ hổng lớn trong việc đóng băng Tether USDT, chỉ ra các hoạt động gian lận chiếm đoạt hơn 78 triệu USD.
Khoảng trống rửa tiền Tether: Hơn 78 triệu USD bị mất từ năm 2017
Thời gian đọc ước tính: 5 phút
- Lỗ hổng trong việc đóng băng Tether USDT
- Sự chậm trễ gây thiệt hại tài chính
- Giải pháp đề xuất từ PeckShield
Phát Hiện Từ Báo Cáo của AMLBot
Báo cáo mới từ AMLBot đã làm sáng tỏ một lỗ hổng nghiêm trọng trong cơ chế đóng băng Tether USDT. Từ năm 2017, phương thức này đã cho phép các hành động gian lận khai thác điểm yếu và chuyển dịch tài sản trị giá hơn 78 triệu USD trên hai nền tảng chính: Ethereum và Tron.
Phát hiện đáng chú ý: có sự chậm trễ đáng kể giữa yêu cầu đóng băng và việc thực thi trên chuỗi, tạo ra “cửa sổ cơ hội” cho các đối tượng xấu hành động. Theo số liệu từ AMLBot, điều này đã dẫn đến sự trục lợi lớn trên các nền tảng Ethereum và Tron, với tổng số tiền bị chiếm đoạt là 78 triệu USD từ năm 2017 đến hiện tại.
Cụ thể hơn, sự chậm trễ này bắt nguồn từ cấu trúc hợp đồng đa chữ ký của Tether, yêu cầu nhiều chữ ký để phê duyệt đóng băng, tạo ra một độ trễ nguy hiểm.
Chi Tiết Sự Thiệt Hại Và Sự Can Thiệp Cần Thiết
Theo báo cáo, trên nền tảng Tron, thời gian chờ đóng băng có khi kéo dài tới 44 phút, đủ để thực hiện ba giao dịch trái phép. Tổng thiệt hại trên Tron lên tới 49,6 triệu USD, trong khi trên Ethereum con số này là 28,5 triệu USD, tổng cộng lên đến 78,1 triệu USD.
PeckShield, một công ty bảo mật, xác nhận lỗ hổng này xuất phát từ tính chất của tài khoản đa chữ ký, khiến quy trình phê duyệt trở nên chậm chạp. Đề xuất từ PeckShield đã được đưa ra nhằm gộp các yêu cầu đóng băng và chữ ký thành một giao dịch duy nhất để giảm thiểu rủi ro bảo mật.
Mặc dù chưa có phản hồi từ Tether, nhưng đề xuất này nhấn mạnh sự cần thiết phải nâng cao quy trình để bảo đảm an ninh và giảm thiểu cơ hội gian lận.
