Thứ hai, 05/10/2026

Doanh Nhân Trẻ

  • Click để copy

Nghi vấn hacker 16 tuổi đứng sau vụ tấn công ứng dụng phi tập trung Cashio của Solana

Phương Nguyễn
- 07:41, 25/03/2022

(DNTO) - Vụ hack này đã dẫn đến sự sụp đổ hoàn toàn đồng CASH - một stablecoin hàng đầu của Solana.

Ứng dụng phi tập trung của Solana - Cashio bị hack

Qua phân tích dữ liệu trên blockchain, các chuyên gia cho rằng người đứng sau vụ hack CashioApp chấn động hôm qua là vị thanh niên chỉ mới 16 tuổi, Ariusuha.

Tweet thông báo về vụ việc CashioApp bị tấn công

Tweet thông báo về vụ việc CashioApp bị tấn công

Ngày 23/3, truyền thông đưa tin về vụ việc ứng dụng phi tập trung của Solana - Cashio đã bị hack. Mặc dù mức độ chính xác của thiệt hại từ cuộc tấn công vẫn chưa được xác định chính thức, nhưng nhà nghiên cứu bảo mật tiền điện tử nổi tiếng có tên là Samczsun đã cho biết trên Twitter rằng mức thiệt hại lên tới khoảng 50 triệu USD dựa trên “việc lướt nhanh” của họ đối với dữ liệu on - chain.

Ngay sau sự cố xảy ra, đội ngũ nhà phát triển đã thông báo trên Twitter chính thức của dự án rằng: “Vui lòng rút tiền, ứng dụng đang gặp trục trặc. Chúng tôi đang điều tra và thông báo sau khi có kết quả", @CashioApp thông báo.

Đứng sau vụ hack hàng loạt ứng dụng DeFi là một nam thanh niên 16 tuổi

Qua truy vết trên dữ liệu blockchain, nhà phân tích từ CryptoBrefing cho biết, hacker đứng sau vụ khai thác hàng loạt ứng dụng DeFi là một nam thanh niên 16 tuổi. Người này thường sử dụng tên tài khoản Discord và Twitter có tên @Ariusuhaaa. Hiện tại, tài khoản này đã bị hacker 16 tuổi ẩn đi.

Trước đó, tài khoản này từng liên quan đến những vụ “rút thảm" (rugpull) NFT, bao gồm Balloonsville, DoodleDragonz vào Fine Folk. Theo dữ liệu blockchain, địa chỉ ví của hacker trên ứng dụng Cashio bắt đầu bằng các ký tự 6D7f. Ban đầu, địa chỉ ví này có các ký tự đầu là sWZs.

Screenshot 2022-03-24 225837

Một tìm kiếm nhanh bằng công cụ lập bản đồ giao dịch của ứng dụng Breadcrumbs cho thấy rằng, ví 0x61f của Ariusuha trước đây đã nhận tiền từ FTX, một sàn giao dịch tập trung yêu cầu giấy tờ tùy thân để mở tài khoản.

Hơn nữa, dữ liệu Breadcrumbs cho thấy 0x61f cũng đã nhận được tiền từ một ví khác bắt đầu từ 0xcDd, ví này trước đây đã được tài trợ thông qua FTX và Binance. Đây là hai sàn giao dịch tập trung, yêu cầu xác thực thông tin cá nhân.

Hiện tại, phía Cashio vẫn chưa tiết lộ thông tin liên quan đến vụ hack. Tuy nhiên, nếu “Ariusuha” sử dụng Ethereum để đứng sau các sự cố trên Solana, thì việc truy lùng ra danh tính kẻ đứng sau vụ tấn công sẽ sớm bị phát hiện, đây chỉ còn là vấn đề thời gian.

Tin khác

Sở hữu trí tuệ
Chính phủ vừa ban hành Nghị định 314/2026/NĐ-CP quy định về quản lý hoạt động sàn giao dịch dữ liệu. Điểm quan trọng nhất được dư luận đặc biệt quan tâm là việc nghiêm cấm mọi hành vi mua bán, trao đổi hoặc đưa dữ liệu cá nhân lên các sàn giao dịch dưới bất kỳ hình thức nào. Nghị định chính thức áp dụng từ ngày hôm nay (25/9).
1 tuần
An toàn thông tin
Phó Thủ tướng Chính phủ Hồ Quốc Dũng vừa thay mặt Chính phủ ký ban hành Nghị định số 363/2026/NĐ-CP quy định chi tiết xử phạt vi phạm hành chính trong lĩnh vực dữ liệu. Nghị định quy định rõ các hình thức, mức xử phạt tối đa, thẩm quyền xử lý và các biện pháp khắc phục hậu quả nhằm siết chặt quản lý, nâng cao an toàn, an ninh dữ liệu quốc gia.
1 tuần
An toàn thông tin
Truy xuất nguồn gốc được nói đến rất nhiều, nhưng trong thực tế triển khai, các doanh nghiệp chưa thật sự hiểu và làm đúng. Nhiều doanh nghiệp băn khoăn không biết phải thực hiện như thế nào, QR Code cần sử dụng ra sao, tem truy xuất nguồn gốc phải dán và quản lý như thế nào... Nhiều doanh nghiệp kỳ vọng việc dán tem, sử dụng mã QR có thể giúp ngăn chặn hàng giả. Nhưng thực tế có trường hợp tem chống hàng giả cũng bị làm giả.
3 tuần
An toàn thông tin
Chính phủ vừa ban hành Nghị định 284/2026/NĐ-CP quy định chi tiết về xử phạt vi phạm hành chính đối với các hoạt động liên quan đến tài sản mã hóa và thị trường tài sản mã hóa tại Việt Nam. Văn bản quy phạm pháp luật này nhằm thiết lập hành lang pháp lý, bảo vệ quyền lợi hợp pháp của nhà đầu tư và ngăn ngừa rủi ro phát sinh trong giai đoạn triển khai thí điểm thị trường tài sản mã hóa.
1 tháng
An toàn thông tin
Luật An ninh mạng năm 2025, có hiệu lực từ ngày 1/7/2026, không chỉ tạo cơ sở pháp lý quan trọng để bảo vệ chủ quyền quốc gia trên không gian mạng mà còn thể hiện rõ quan điểm nhất quán của Đảng, Nhà nước về bảo vệ quyền con người, quyền công dân trong kỷ nguyên số.
4 tháng
An toàn thông tin
Cục Thuế vừa ban hành Công văn số 3078/CT-NVT về việc xác thực sinh trắc học người đại diện theo pháp luật khi đăng ký, thay đổi thông tin đăng ký sử dụng hóa đơn điện tử.
4 tháng
An toàn thông tin
Bảo mật ngân hàng số giờ đây không còn chỉ nằm ở hệ thống công nghệ của nhà băng. Theo các quy định mới, thiết bị truy cập của người dùng đang trở thành tuyến phòng vệ quan trọng để bảo vệ giao dịch trực tuyến.
6 tháng
An toàn thông tin
Thị trường thương mại điện tử Việt Nam đang phát triển mạnh mẽ với hơn 60 triệu người dùng thường xuyên, doanh thu năm 2024 ước tính vượt 20 tỷ USD. Tuy nhiên, sự bùng nổ này cũng kéo theo áp lực lớn cho nhà bán hàng, đặc biệt là vấn nạn hoàn trả hàng gian lận đang ngày càng phổ biến.
1 năm
An toàn thông tin
Đây là khoá học về đạo đức AI đầu tiên tại Việt Nam đề cập đến chuẩn mực đạo đức và khung pháp lý trong phát triển AI, hướng tới xây dựng nguồn nhân lực phát triển AI có trách nhiệm cho Việt Nam.
1 năm
An toàn thông tin
Trong một bước đi chiến lược nhằm tăng cường khả năng bảo mật cho Google Cloud, Alphabet đã chính thức mua lại Wiz – startup an ninh mạng nổi bật với công nghệ trí tuệ nhân tạo, với mức giá kỷ lục 32 tỷ USD. Tuy nhiên, thương vụ này cũng đặt ra không ít thách thức pháp lý và tài chính, phản ánh sự táo bạo trong chiến lược dài hạn của Alphabet.
1 năm
An toàn thông tin
Những công cụ WolfGPT, FraudGPT đều là công cụ gây hại nhưng ai cũng có thể dùng, kể cả những người không có nền tảng công nghệ.
1 năm
An toàn thông tin
Hạ viện Mỹ đã gửi thư tới các nhà điều hành cấp cao của Apple và Google về việc chuẩn bị xóa TikTok vào tháng tới.
1 năm
An toàn thông tin
Chuyên gia của Hiệp hội An ninh mạng quốc gia cho biết các mã độc sẽ có khả năng tự nâng cấp, công nghệ Deepfake được cải tiến và các công cụ AI tạo sinh khác sẽ giúp kẻ xấu tạo nội dung giả mạo khó lường hơn.
1 năm
An toàn thông tin
ByteDance và ứng dụng chia sẻ video ngắn TikTok yêu cầu tòa án phúc thẩm tạm thời ngăn chặn điều luật yêu cầu ByteDance phải thoái vốn khỏi TikTok trước ngày 19/1 tới đây, hoặc phải đối mặt với lệnh cấm, trong khi chờ xem xét của Tòa án Tối cao Mỹ.
1 năm
An toàn thông tin
Chuyên gia cho rằng cần có hành lang pháp lý để kiểm soát sự phát triển của trí tuệ nhân tạo (AI) nhưng nên quy trách nhiệm cho người dùng AI chứ không phải bản thân AI.
1 năm
Xem thêm