Bitmart bị tấn công để đền bù cho các nhà giao dịch tiền điện tử sau khi lỗ 200 triệu USD​

Sàn giao dịch tiền điện tử tập trung lớn BitMart, đã trở thành nạn nhân của một vụ hack vào cuối tuần qua và mất tài sản kỹ thuật số trị giá khoảng 200 triệu USD, có ý định bồi thường cho những người dùng bị ảnh hưởng và tiếp tục hoạt động của nó.


Sheldon Xia, Giám đốc điều hành của BitMart, đã tiết lộ tin tức này qua một loạt tin nhắn Twitter, nói rằng sàn giao dịch "đã hoàn thành các bước kiểm tra bảo mật ban đầu và xác định các tài sản bị ảnh hưởng." Ông nói thêm rằng vi phạm bảo mật là kết quả của một khóa cá nhân bị đánh cắp khiến hai trong số các ví nóng của sàn giao dịch bị xâm phạm, nhấn mạnh rằng các tài sản khác vẫn an toàn.

Xia cũng tiết lộ rằng sàn giao dịch sẽ bồi thường cho những người dùng bị ảnh hưởng, nói rõ: "Chúng tôi cũng đang nói chuyện với nhiều nhóm dự án để xác nhận các giải pháp hợp lý nhất như hoán đổi mã thông báo. Không có tài sản người dùng nào bị tổn hại."

Giám đốc điều hành cho biết ông "tự tin rằng các chức năng gửi và rút tiền sẽ dần dần bắt đầu vào ngày 7 tháng 12 năm 2021." Anh ấy cũng đặt mục tiêu tiến hành AMA (hỏi tôi bất cứ điều gì) vào lúc 1 giờ sáng theo giờ UTC vào ngày 6 tháng 12 để chia sẻ thêm thông tin về vụ việc.

"Chúng tôi hiện đang cố gắng hết sức để truy xuất các thiết lập bảo mật và hoạt động của chúng tôi. Chúng tôi cần thời gian để sắp xếp hợp lý và sự thông cảm của bạn trong thời gian này sẽ được đánh giá cao", Xia tweet.

Công ty phân tích bảo mật Peckshield đã thu hút sự chú ý của dòng tiền bất thường ra khỏi BitMart, tổng hợp một danh sách "các tài sản được chuyển đi và số tiền của chúng." Công ty lưu ý rằng khoảng 100 triệu USD tiền đã được chuyển từ chuỗi khối Ethereum (ETH) và 96 triệu USD khác từ Binance Smart Chain (BSC).

Sau thông báo của Peckshield, Bitmart thừa nhận rằng họ đã xác định được "một vi phạm bảo mật quy mô lớn", đồng thời cho biết thêm rằng họ đã tạm thời đình chỉ hoạt động rút tiền.

Tin tặc đã trao đổi các tài sản tiền điện tử bị đánh cắp, bao gồm một lượng đáng kể tiền meme như dogecoin (DOGE) và shiba inu (SHIB), lấy ETH bằng cách sử dụng công cụ tổng hợp trao đổi phi tập trung (DEX) 1 inch.

Tin tặc cũng sử dụng giao thức trộn phi tập trung Tornado Cash để cải thiện hơn nữa quyền riêng tư của giao dịch, khiến việc theo dõi các khoản tiền bị đánh cắp thậm chí còn khó hơn.

Theo PeckShield, vụ hack là một "trường hợp chuyển nhượng, hoán đổi và rửa sạch khá đơn giản."

Theo dữ liệu của Coingecko, khối lượng giao dịch trong 24 giờ trên BitMart hiện là 1,15 tỷ USD, giảm từ mức 1,46 tỷ USD vào ngày hôm qua. Nền tảng hiện đang ở vị trí thứ 27 theo khối lượng giao dịch hàng ngày.

Trong khi đó, vào tuần trước, tổ chức tự trị phi tập trung (DAO) Badger DAO đã mất hơn 120 triệu USD trong một cuộc tấn công phía trước bị cáo buộc. Theo các giao dịch Etherescan, một trong những người dùng bị ảnh hưởng đã mất khoảng 897 WBTC (BTC được bao bọc) (hơn 50 triệu USD) vì vụ hack. Các báo cáo cho rằng địa chỉ này thuộc về Mạng lưới CEL (CEL), một công ty cho vay tiền điện tử lớn.