Nền tảng giao dịch tiền điện tử CoinSpot được cho là bị hack ví nóng trị giá 2 triệu đô la

Công ty bảo mật blockchain CertiK tin rằng việc ví nóng CoinSpot trị giá 2,4 triệu đô la có thể là kết quả của một hành vi xâm phạm khóa riêng.

Sàn giao dịch tiền điện tử CoinSpot của Úc được cho là đã bị hack 2,4 triệu đô la trong một vụ xâm phạm khóa riêng có thể xảy ra đối với ít nhất một trong các ví nóng của nó.

Theo một bài đăng ngày 8 tháng 11 trên kênh Telegram của mình, thám tử blockchain ZachXBT đã nêu bật hai giao dịch xâm nhập vào ví bị cáo buộc của hacker. Sau đó, chủ sở hữu ví đã kết nối tiền với mạng Bitcoin (BTC) thông qua ThorChain và Wan Bridge.

Trong các bình luận được gửi qua email tới Cointelegraph, công ty bảo mật blockchain CertiK cho biết hành vi khai thác bị cáo buộc là kết quả của một sự xâm phạm khóa riêng tư có thể xảy ra trên ít nhất một ví nóng CoinSpot.

Theo dữ liệu từ Etherscan, một giao dịch có tổng trị giá 1.262 Ether (ETH) – trị giá 2,4 triệu USD theo giá hiện tại – đến từ một ví CoinSpot đã biết và xâm nhập vào ví bị cáo buộc của tin tặc.

Chủ sở hữu địa chỉ ví đã nhận được 1.262 ETH sau đó bắt đầu thực hiện một loạt chuyển khoản. Trong hai giao dịch riêng biệt, chủ sở hữu ví đã hoán đổi 450 ETH lấy 24 Wrapped Bitcoin (WBTC) thông qua Uniswap.

Trong vòng 10 phút tiếp theo, địa chỉ này đã đổi 831 ETH lấy Bitcoin thông qua Thorchain, gửi Bitcoin đến bốn địa chỉ ví khác nhau, theo dữ liệu điều tra của CertiK được Cointelegraph xem.

Một cuộc tìm kiếm trên dữ liệu BTCScan của nhà thám hiểm Bitcoin cho thấy chủ sở hữu của bốn ví Bitcoin đang phân phối số BTC được cho là kiếm được bất chính sang nhiều ví mới, mỗi lần chuyển các phần tiền nhỏ hơn sang các ví mới bổ sung.

Đây là một chiến thuật thường được những kẻ tấn công lợi dụng để kéo dài quá trình điều tra — khiến việc theo dõi toàn bộ số tiền bị đánh cắp trở nên khó khăn hơn.

CoinSpot được thành lập vào năm 2013 và hiện là nền tảng giao dịch tiền điện tử lớn nhất Úc tính theo số lượng người dùng được báo cáo, phục vụ khoảng 2,5 triệu khách hàng. Nền tảng giao dịch này được quản lý bởi cơ quan giám sát tài chính Úc AUSTRAC và đã được cơ quan quản lý cấp Giấy phép nền tảng giao dịch Tiền tệ Kỹ thuật số Úc.

CoinSpot đã ngay lập tức phản hồi yêu cầu bình luận từ Cointelegraph.

Tạp chí: Ngoài tiền điện tử — Bằng chứng không có kiến thức cho thấy tiềm năng từ việc bỏ phiếu đến tài chính

Theo CoinTelegraph