Binance cho biết một vụ xâm nhập hệ thống đã dẫn tới các khoản rút trái phép trị giá khoảng 6,3 tỷ USD khỏi một số ví nóng. Công ty cam kết dùng quỹ SAFU và nguồn lực doanh nghiệp để bù toàn bộ tổn thất đủ điều kiện.

Theo cập nhật của Binance, hoạt động bất thường bắt đầu khoảng 20 giờ 05 UTC ngày 29 tháng 10. Sàn ban đầu nghi một máy tính dùng trong quy trình DevOps bị xâm nhập, sau đó cho biết điều tra phát hiện thêm các điểm truy cập bị lợi dụng. Binance nói chưa thấy bằng chứng khóa riêng của ví bị rò rỉ.

Reuters dẫn nguồn thạo việc cho biết FBI và Cơ quan Mật vụ Hoa Kỳ đang phối hợp với Binance. Danh tính thủ phạm chưa được xác nhận. Một số dấu hiệu kỹ thuật được mô tả là giống các chiến dịch trước đây liên quan tới tin tặc Bắc Hàn, nhưng chưa đủ để quy trách nhiệm.

Tiền đã đi đâu?

Binance cho biết hơn 5 tỷ USD tài sản bị ảnh hưởng đã được các bên phát hành token, nền tảng và đối tác khoanh vùng hoặc đóng băng. Bitcoin và Ether không thể bị nhà phát hành đơn phương đóng băng như một số stablecoin, khiến phần tài sản này khó thu hồi hơn.

Con số cuối cùng có thể thay đổi khi giao dịch được rà soát. Giá trị tính bằng USD cũng biến động theo thị trường, nên 6,3 tỷ USD là ước tính tại thời điểm công bố.

Người dùng nên làm gì?

Người dùng nên kiểm tra lịch sử đăng nhập và rút tiền, đổi mật khẩu, hủy khóa API không còn dùng và bật xác thực đa yếu tố bằng ứng dụng hoặc khóa bảo mật. Cần cảnh giác với email giả mạo đề nghị “hoàn tiền” hay yêu cầu chuyển tài sản sang ví mới. Binance và cơ quan điều tra không cần mật khẩu, mã khôi phục hoặc cụm từ khóa ví để xử lý bồi hoàn.

Sự cố cho thấy rủi ro của ví nóng, loại ví được kết nối mạng để phục vụ giao dịch nhanh. Cuộc điều tra còn tiếp diễn; người dùng nên theo dõi thông báo trực tiếp từ Binance và cơ quan công lực thay vì tài khoản mạng xã hội không xác minh.

Tác giả

Về người viết

Cộng đồng

Bình luận

Người dùngĐang kiểm tra phiên đăng nhập…

Cuộn đến đây để tải thảo luận.