BitMart bị bảo mật quy mô lớn vi phạm. Theo Giám đốc điều hành của nền tảng giao dịch tiền điện tử, tin tặc đã có thể rút tài sản có giá trị lên tới khoảng 150 triệu đô la.
Các vụ hack liên quan đến một trong các ví nóng ETH và ví nóng BSC của công ty.
Trong một loạt các tweet của quý vị, Giám đốc điều hành Sheldon Xia của BitMart, xác nhận:
“1/3 Chúng tôi đã xác định được một vi phạm bảo mật quy mô lớn liên quan đến một trong các ví nóng ETH và một trong các ví nóng BSC của chúng tôi. Tại thời điểm này, chúng tôi vẫn đang kết luận các phương pháp khả thi được sử dụng. Các tin tặc đã có thể rút số tài sản trị giá khoảng 150 triệu USD ”.
Tuy nhiên, công ty phân tích dữ liệu và bảo mật blockchain Peckshield ước tính khoản lỗ của Bitmart gần 200 triệu USD.
Xia đã thông báo thông qua tài khoản Twitter của mình và nói thêm rằng công ty vẫn đang kết luận các phương pháp khả thi được sử dụng vào thời điểm này.
Trong lời khẳng định, Xia nhấn mạnh rằng "ví nóng ETH và ví nóng BSC bị ảnh hưởng mang 'một tỷ lệ nhỏ' tài sản trên BitMart và tất cả các ví khác của chúng tôi đều an toàn và không hề hấn gì."
BitMart là một nền tảng giao dịch tiền điện tử cung cấp các dịch vụ giao dịch theo thời gian thực, bao gồm Bitcoin (BTC) và Ethereum (ETH).
Xia đã không cập nhật bài đăng trên Twitter của mình trong 24 giờ kể từ Tweet cuối cùng của anh ấy và vẫn chưa nhận được thông tin cập nhật thêm từ CEO. Công ty hiện đang tiến hành đánh giá bảo mật và tất cả các giao dịch rút tiền thông qua nền tảng trao đổi tạm thời bị đình chỉ cho đến khi có thông báo mới.
Theo nhiều phương tiện truyền thông tập trung vào tiền điện tử, vụ hack lần đầu tiên được Peckshield tiết lộ và sau đó là giá tiền điện tử lao dốc vào thứ Bảy.
Peckshield lưu ý rằng một trong những địa chỉ của Bitmart cho thấy một dòng tiền đều đặn hàng chục triệu đô la đến một địa chỉ mà Etherscan gọi là “Bitmart Hacker”.
Theo CNBC, Peckshield ước tính rằng Bitmart đã mất khoảng 100 triệu đô la tiền điện tử khác nhau trên chuỗi khối Ethereum và 96 triệu đô la khác từ các đồng tiền trên chuỗi thông minh Binance. Các tin tặc đã thực hiện bằng sự kết hợp của hơn 20 mã thông báo, bao gồm Binance coin, Safemoon và Shiba inu.
Trong các nền tảng giao dịch tiền điện tử, mọi người có thể lưu trữ tiền điện tử của họ ở dạng nóng, lạnh hoặc một số kết hợp của cả hai. Ví nóng được kết nối với Internet và cho phép chủ sở hữu truy cập tương đối dễ dàng vào tiền của họ để họ có thể truy cập và chi tiêu tiền điện tử của mình, nhưng ví nóng có khả năng bị tấn công.
Mặc dù BitMart vẫn chưa rõ các tin tặc đã sử dụng những phương pháp nào có thể xảy ra, nhưng Peckshield cho biết đây là một trường hợp kinh điển của “chuyển giao, hoán đổi và rửa”.
Theo CNBC, các tin tặc dường như đã sử dụng công cụ tổng hợp trao đổi phi tập trung được gọi là '1inch' để trao đổi các mã thông báo bị đánh cắp lấy ether sau khi chuyển tiền ra khỏi Bitmart. Từ đó, các đồng ether đã được gửi vào một máy trộn quyền riêng tư được gọi là Tornado Cash, khiến tiền khó bị theo dõi hơn.
Nguồn hình ảnh: Shutterstock
PlatoAi. Web3 được mô phỏng lại. Khuếch đại dữ liệu thông minh.
Nhấn vào đây để truy cập.
