

CoinEx xác nhận rằng khóa riêng bị xâm phạm đã cho phép tin tặc truy cập vào ví nóng, dẫn đến vụ hack 70 triệu USD.
Sàn giao dịch tiền điện tử CoinEx có trụ sở tại Hồng Kông đã tiết lộ rằng các khóa riêng bị xâm phạm đã cho phép tin tặc đánh cắp hơn 70 triệu đô la Token, trong khi nhóm tìm cách mở các đường dây liên lạc để lấy lại tiền.
Các đại diện của CoinEx đã tiết lộ chi tiết hơn về cuộc điều tra đang tiếp tục của họ với Cointelegraph khi nhóm nỗ lực xây dựng và triển khai kiến trúc ví mới nhằm khôi phục người dùng và chức năng của nền tảng bị ảnh hưởng.
bất chấp việc ước tính khoảng 70 triệu đô la tiền điện tử đã bị đánh cắp khỏi nền tảng, nền tảng giao dịch tuyên bố số tiền này chỉ chiếm một tỷ lệ nhỏ trong tổng tài sản được quản lý. CoinEx tuyên bố rằng người dùng bị ảnh hưởng sẽ được bồi thường toàn bộ số tiền bị mất.
2/ We've finalized our strategy to resume withdrawals and are set to progressively resume these services within 7 working days. Ensuring 100% asset security remains our top priority before reactivating withdrawal functionalities.
— CoinEx Global (@coinexcom) September 18, 2023
CoinEx cho biết họ vẫn đang điều tra danh tính của những người chịu trách nhiệm về vụ vi phạm bảo mật mà một số công ty bảo mật blockchain đang quy cho các tin tặc của Tập đoàn Lazarus Triều Tiên.
Ngoài ra, chúng tôi đã mở các kênh liên lạc với tin tặc với hy vọng chủ động tham gia hướng tới một giải pháp được cả hai bên đồng ý.
Nền tảng giao dịch giải thích rằng một cuộc điều tra sơ bộ đã xác định nguyên nhân cốt lõi là do khóa riêng bị xâm phạm đối với ví nóng của nó. Chúng được sử dụng để lưu trữ tài sản nền tảng giao dịch để thực hiện gửi và rút tiền.
CoinEx đã tạm dừng dịch vụ rút tiền của mình để tránh tổn thất thêm, vá các lỗ hổng hệ thống và chuyển tài sản còn lại từ ví nóng bị ảnh hưởng. Nền tảng giao dịch nói với Cointelegraph rằng họ dự kiến sẽ tiếp tục rút tiền dần dần trong vòng 7 ngày làm việc.
Nhóm của chúng tôi hiện đang tập trung vào việc xây dựng và triển khai một hệ thống ví hoàn toàn mới và mạnh mẽ để xử lý các hoạt động trong chuỗi 211 và 737 tài sản.
Như Cointelegraph đã đưa tin ban đầu, CoinEx lần đầu tiên gắn cờ các hoạt động rút tiền bất thường từ một trong những ví nóng của mình vào ngày 12 tháng 9, bắt đầu bằng việc chuyển 4.947 Ether (ETH). Sau đó, tin tặc bắt đầu rút một lượng lớn token khác về cùng một địa chỉ.
Giá trị số tiền bị đánh cắp ban đầu được ước tính là 27 triệu USD nhưng đã tăng gấp đôi trong tuần sau vụ việc.
Tin tặc Triều Tiên đã săn lùng không gian tiền điện tử trong vài năm qua và chịu trách nhiệm về các vụ trộm lớn nhất trong không gian này cho đến nay. Chỉ riêng vụ hack Axie Infinity Ronin Bridge năm 2022 đã khiến hơn 650 triệu USD bị đánh cắp.
Công ty phân tích blockchain Chainalysis ước tính rằng tin tặc Triều Tiên đã đánh cắp khoảng 340 triệu đô la tiền điện tử vào năm 2023. Con số này hiện được cho là sẽ tăng lên do các nguyên nhân liên quan đến vụ hack CoinEx cũng như vụ hack nền tảng cờ bạc tiền điện tử Stake trị giá 41 triệu đô la vào ngày 4 tháng 9.
Tạp chí: Web3 Gamer: Dự án Web3 của nhà phát triển PUBG, Animoca huy động được 20 triệu USD, đánh giá Shardbound
Theo CoinTelegraph
|
Tags: CoinEx, Tiền điện tử, Nền tảng giao dịch, Hack, Ví nóng, Khóa riêng.,