20/09/2024 17:06 read

Vụ tấn công liên quan đến Triều Tiên khiến sàn giao dịch tiền điện tử BingX thiệt hại 52 triệu đô la tiền điện tử

Nền tảng giao dịch tiền điện tử BingX xác nhận rằng họ đã gặp phải "mất mát tài sản nhỏ" sau khi phát hiện dòng tiền đáng ngờ chảy ra từ một trong những ví nóng của mình.

Trong bài đăng ngày 20 tháng 9, Giám đốc sản phẩm của BingX, Vivien Lin tuyên bố rằng số tiền chính xác bị đánh cắp từ vụ tấn công vẫn đang được đánh giá và sự cố xảy ra vào khoảng 4:00 sáng theo giờ Singapore.

Tuy nhiên, công ty bảo mật blockchain Cyvers ước tính vụ việc đã gây ra thiệt hại hơn 52 triệu đô la, với hầu hết tài sản đã được hoán đổi. Các chuỗi bị ảnh hưởng bao gồm Ethereum, Binance Smart Chain, Base, Optimism, Polygon, Arbitrum và Avalanche.

Hakan Unal, Trưởng nhóm điều hành an ninh cấp cao tại Cyvers, nói với CryptoSlate
rằng các động thái hoán đổi tài sản nhanh chóng của kẻ tấn công cho thấy sự tương đồng với các kỹ thuật của những kẻ tấn công độc hại được Triều Tiên hậu thuẫn. Unal tuyên bố:

"Hành vi của tin tặc này—sử dụng nhiều ví để hoán đổi altcoin thành ETH và BNB trước khi giữ—phù hợp với các chiến thuật mà chúng tôi đã thấy trong các hoạt động trước đây của Lazarus."

Tạm dừng dịch vụ

Sau khi bị phá vỡ, Lin thông báo rằng BingX tạm thời dừng rút tiền để tiến hành "kiểm tra khẩn cấp" và tăng cường bảo mật ví. Cô ấy trấn an người dùng rằng việc rút tiền sẽ được tiếp tục trong vòng 24 giờ.

Bà phát biểu:

"Để đảm bảo an ninh, việc rút tiền đã tạm thời bị đình chỉ trong khi chúng tôi tiến hành kiểm tra khẩn cấp và tăng cường dịch vụ ví. Chúng tôi thành thật xin lỗi vì sự bất tiện này. Việc rút tiền sẽ được khôi phục chậm nhất trong vòng 24 giờ."

Lin cũng nhấn mạnh hệ thống quản lý nhiều lớp của nền tảng giao dịch, giúp lưu giữ hầu hết tài sản trong ví lạnh, chỉ để lại một phần nhỏ trong ví nóng để rút tiền.

Trong một tuyên bố riêng, Lin đảm bảo với người dùng rằng BingX sẽ "bồi thường toàn bộ" mọi khoản lỗ từ vốn của mình, đồng thời nhấn mạnh rằng tài sản của người dùng vẫn được an toàn.

Các vụ tấn công CEX ngày càng gia tăng

Sự cố này làm nổi bật xu hướng gia tăng của tin tặc nhắm vào nền tảng giao dịch tập trung (CEX). Đầu năm nay, công ty bảo mật blockchain Chainalysis đã báo cáo về sự gia tăng các cuộc tấn công vào CEX, chuyển sự chú ý khỏi các nền tảng DeFi.

Ví dụ về các cuộc tấn công gần đây bao gồm vụ hack trị giá 305 triệu đô la vào nền tảng Bitcoin DMM của Nhật Bản và vụ hack trị giá 235 triệu đô la vào nền tảng giao dịch WazirX của Ấn Độ vào tháng 7. Nền tảng giao dịch Indodax của Indonesia cũng chịu khoản lỗ khoảng 20 triệu đô la sau một cuộc tấn công gần đây.

Các chuyên gia bảo mật đã liên kết các vụ tấn công với các diễn viên Triều Tiên trong mọi tình huống. Trong bảy năm qua, những tin tặc này được cho là đã đánh cắp hơn 3 tỷ đô la Mỹ tài sản kỹ thuật số.

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: