DNS Hijack chuyển hướng người dùng sang các trang web lừa đảo, gây ảnh hưởng đến Aerodrome và Velodrome

Diễn biến sự việc: Tấn công DNS nhắm vào các nền tảng DEX lớn

Vào cuối tháng 11, một cuộc tấn công chiếm quyền kiểm soát DNS với mức độ tinh vi cao đã nhắm vào hai nền tảng sàn giao dịch phi tập trung nổi bật là Aerodrome Finance và Velodrome Finance, khiến người dùng mất cảnh giác bị chuyển hướng sang các trang web lừa đảo mạo danh. Theo thông tin từ Bitcoin.com, sự cố bảo mật này đã gây thiệt hại trên 1 triệu USD. Kẻ tấn công đã tận dụng lỗ hổng trong hạ tầng Hệ thống Tên miền (DNS), cho thấy những thách thức bảo mật mà các nền tảng tài chính phi tập trung vẫn phải đối mặt dù sở hữu công nghệ hiện đại.

Sự việc này là lời cảnh tỉnh mạnh mẽ rằng ngay cả các nền tảng phi tập trung cũng có thể bị tấn công bởi các lỗ hổng trong hạ tầng web truyền thống, nhấn mạnh vai trò thiết yếu của các giải pháp bảo mật nhiều lớp trong lĩnh vực tiền mã hóa.

Cơ chế tấn công: Bản chất của chiếm quyền DNS

Chiếm quyền DNS, hay còn gọi là chuyển hướng DNS, là một dạng tấn công mạng trong đó kẻ tấn công chặn truy vấn DNS và trả về địa chỉ IP giả nhằm chuyển hướng người dùng đến các trang web giả mạo. Cụ thể, khi người dùng truy cập nền tảng Aerodrome Finance và Velodrome Finance qua trình duyệt web thông thường, các máy chủ DNS bị chiếm quyền đã dẫn họ sang các trang web lừa đảo được thiết kế giống hệt nền tảng thật.

Các trang web lừa đảo này được dựng lên để đánh lừa người dùng kết nối ví và xác nhận giao dịch, cuối cùng chuyển tài sản về địa chỉ của kẻ tấn công. Điểm đáng chú ý của cuộc tấn công là khả năng vượt qua nhiều biện pháp bảo mật truyền thống, bởi người dùng hoàn toàn tin tưởng vào các địa chỉ URL quen thuộc.

Đánh giá tác động: Quy mô sự cố bảo mật

Thiệt hại tài sản từ cuộc tấn công chiếm quyền DNS này đã vượt trên 1 triệu USD tiền mã hóa bị đánh cắp. Tuy nhiên, ảnh hưởng không chỉ dừng lại ở tổn thất tài chính tức thời. Niềm tin của người dùng với các nền tảng bị ảnh hưởng đã bị lung lay tạm thời, đồng thời sự việc đặt ra câu hỏi lớn về mức độ an toàn của hạ tầng tài chính phi tập trung.

Cần nhấn mạnh rằng vụ tấn công nhắm vào lớp giao diện web thay vì công nghệ blockchain cốt lõi. Lỗ hổng tồn tại trong hệ thống DNS tập trung mà người dùng phải phụ thuộc để truy cập các nền tảng phi tập trung, làm nổi bật nghịch lý: ứng dụng phi tập trung vẫn cần dựa vào công nghệ web tập trung phục vụ truy cập người dùng.

Phản ứng của nền tảng: Smart contract vẫn an toàn

Cả Aerodrome Finance và Velodrome Finance đều đã nhanh chóng phản ứng trước sự cố, phát hành thông báo chính thức để trấn an cộng đồng người dùng. Quan trọng hơn, hai nền tảng xác nhận các smart contract—thành phần lõi dựa trên blockchain của sàn phi tập trung—hoàn toàn không bị ảnh hưởng bởi vụ tấn công. Tài sản lưu trữ trong các smart contract này luôn an toàn, bởi sự cố chỉ tác động đến lớp truy cập web.

Phân biệt này rất quan trọng giúp xác định bản chất mối đe dọa. Hạ tầng blockchain tiếp tục thể hiện tính bảo mật và độ bền vững, còn lỗ hổng xuất hiện ở tầng web truyền thống dùng để kết nối với hệ thống phi tập trung. Các nền tảng đã nhanh chóng lấy lại quyền kiểm soát bản ghi DNS và khôi phục hoạt động bình thường.

Khuyến nghị bảo mật: Chủ động phòng tránh các cuộc tấn công tương lai

Để đáp lại sự cố, cả hai nền tảng đều phát đi thông báo bảo mật quan trọng cho cộng đồng người dùng. Khuyến nghị trọng tâm là không nên chỉ truy cập các ứng dụng phi tập trung qua URL tập trung. Thay vào đó, người dùng được khuyến khích sử dụng các bản mirror ENS (Ethereum Name Service)—giải pháp truy cập nền tảng blockchain một cách phi tập trung và bảo mật hơn.

Bản mirror ENS mang lại nhiều ưu điểm so với truy cập dựa trên DNS truyền thống, bởi chúng vận hành trên blockchain, giúp ngăn chặn hiệu quả các dạng tấn công chiếm quyền như sự cố vừa qua. Ngoài ra, người dùng cần xác minh tính xác thực trang web qua nhiều kênh, lưu địa chỉ đã kiểm chứng vào bookmark và cảnh giác với bất kỳ bất thường hoặc thay đổi giao diện nào khi đăng nhập tài khoản.

Các biện pháp bảo mật khác gồm sử dụng ví cứng khi ký giao dịch, kiểm tra kỹ toàn bộ thông tin trước khi xác nhận và luôn theo dõi các kênh thông báo chính thức của nền tảng để cập nhật cảnh báo an ninh.

Bối cảnh: Thời điểm và ý nghĩa với ngành

Thời điểm xảy ra vụ tấn công đặc biệt đáng lưu ý, khi chỉ cách vài ngày trước thời điểm hai nền tảng công bố kế hoạch sáp nhập, hợp nhất dưới token Aero. Việc này dấy lên nghi vấn liệu kẻ tấn công đã lựa chọn thời điểm chuyển giao, tận dụng sự tăng trưởng hoạt động người dùng xung quanh thông báo sáp nhập.

Sự cố còn phản ánh xu hướng chung của các mối đe dọa bảo mật tiền mã hóa hiện nay. Khi các cuộc tấn công trực tiếp vào giao thức blockchain ngày càng bất khả thi do bảo mật mã hóa mạnh mẽ, tội phạm mạng chuyển sang tấn công hạ tầng bên ngoài và sử dụng kỹ thuật lừa đảo xã hội. Chiếm quyền DNS là ví dụ điển hình cho sự chuyển dịch chiến lược này, nhắm vào mắt xích yếu nhất của chuỗi truy cập người dùng thay vì công nghệ blockchain cốt lõi.

Sự kiện nhấn mạnh tầm quan trọng của việc xây dựng chiến lược bảo mật toàn diện trong lĩnh vực tiền mã hóa—không chỉ bảo vệ tầng blockchain mà còn cả toàn bộ hạ tầng phục vụ trải nghiệm người dùng. Khi tài chính phi tập trung tiếp tục mở rộng, phát triển các phương thức truy cập thực sự phi tập trung và bảo mật sẽ là yếu tố sống còn để bảo vệ người dùng và củng cố niềm tin vào các nền tảng đổi mới này.

Câu hỏi thường gặp

Chiếm quyền DNS là gì? Cơ chế hoạt động ra sao?

Chiếm quyền DNS xảy ra khi kẻ tấn công chặn và chuyển hướng quá trình tra cứu tên miền đến các địa chỉ IP giả mạo. Người dùng bị dẫn đến trang web giả thay vì trang chính thức. Việc này được thực hiện bằng cách xâm nhập máy chủ DNS hoặc thay đổi cấu hình định tuyến mạng nhằm chuyển hướng lưu lượng truy cập một cách độc hại.

Tình huống cụ thể của vụ chiếm quyền DNS với Aerodrome và Velodrome là gì?

Kẻ tấn công đã sử dụng kỹ thuật lừa đảo xã hội để chiếm quyền truy cập tài khoản quản trị tên miền, kiểm soát domain của Aerodrome và Velodrome, chuyển hướng người dùng sang trang lừa đảo, khiến người dùng thiệt hại khoảng 250.000 USD.

Người dùng gặp nguy cơ gì khi bị tấn công chiếm quyền DNS?

Tấn công chiếm quyền DNS chuyển hướng người dùng sang các trang web giả mạo, đe dọa đến thông tin cá nhân và bảo mật ví. Người dùng có thể mất quyền truy cập nền tảng chính thức, bị lừa lấy khoá riêng, thất thoát tài sản.

Làm sao phân biệt trang web thật và trang lừa đảo?

Hãy kiểm tra cẩn thận chính tả URL và tên miền. Đảm bảo trang sử dụng giao thức HTTPS với chứng chỉ SSL hợp lệ. Xác thực logo và dấu kiểm chính thức. Cảnh giác với các yêu cầu cung cấp thông tin cá nhân khẩn cấp. Chỉ truy cập website chính thức qua bookmark hoặc tìm kiếm trực tiếp, tuyệt đối không dùng đường dẫn đáng ngờ.

Người dùng nên làm gì để bảo vệ tài sản khi gặp tấn công chiếm quyền DNS?

Lập tức đổi mật khẩu router, tắt quản lý từ xa. Bật tường lửa, cập nhật firmware thường xuyên, xác minh URL trước khi truy cập ví. Theo dõi các hoạt động bất thường, sử dụng ví cứng cho các giao dịch quan trọng để tăng bảo mật tài sản.

Cách đổi DNS để phòng tránh chiếm quyền DNS?

Chuyển sang máy chủ DNS công cộng an toàn như Google (8.8.8.8/8.8.4.4) hoặc Cloudflare (1.1.1.1). Vào cài đặt mạng trên thiết bị, thay đổi DNS sang các máy chủ tin cậy thay vì mặc định từ nhà mạng, nhờ đó giảm nguy cơ bị chuyển hướng truy vấn DNS tới các trang lừa đảo.

Tài sản người dùng có bị đánh cắp trong sự cố này không?

Không, tài sản người dùng không bị ảnh hưởng trong cuộc tấn công này. Kẻ tấn công đã chuyển khoảng 3,9 triệu USD, tuy nhiên số dư của người dùng không bị xâm phạm hay đánh cắp.

Aerodrome và Velodrome đã triển khai các biện pháp đối phó chính thức nào?

Aerodrome và Velodrome đã phát thông báo cảnh báo bảo mật, cập nhật bản ghi DNS và khuyến nghị người dùng xác thực domain chính thức trực tiếp. Họ phối hợp với các đối tác an ninh để phát hiện và ngăn chặn các nỗ lực lừa đảo, đồng thời kêu gọi cộng đồng cảnh giác cao độ.

Làm sao nhận diện và báo cáo trang web lừa đảo?

Kiểm tra đường dẫn đáng ngờ, lỗi chính tả, thiếu chứng chỉ bảo mật. Xác minh tính hợp pháp của website qua kênh chính thức. Báo cáo trang lừa đảo tới Google Safe Browsing, PhishTank, nhà cung cấp hosting hoặc tổ chức chống lừa đảo. Nhớ lưu lại bằng chứng trước khi thực hiện báo cáo.

Sự khác biệt giữa chiếm quyền DNS và các dạng tấn công mạng khác là gì?

Chiếm quyền DNS chỉnh sửa bản ghi DNS để chuyển hướng người dùng, trong khi chiếm quyền tên miền là kiểm soát quyền sở hữu tên miền. Chiếm quyền DNS tập trung vào máy chủ DNS, còn chiếm quyền tên miền nhắm vào quyền kiểm soát domain. Các loại tấn công khác như phishing dựa trên lừa đảo xã hội. Điểm đặc biệt của chiếm quyền DNS là can thiệp vào tầng hạ tầng, chuyển hướng toàn bộ lưu lượng truy cập.