Bitmart, một sàn giao dịch tiền điện tử, hôm qua đã phải chịu một cuộc tấn công khai thác một số lỗ hổng bảo mật để có được quyền truy cập vào tiền của sàn giao dịch. Cuộc tấn công nhắm mục tiêu vào các ví nóng của nền tảng, cụ thể là ví dựa trên Chuỗi thông minh Ethereum và Binance. Các tin tặc đã lấy được gần 200 triệu đô la tiền mã hóa từ nền tảng này.

Đã khai thác ví nóng của Bitmart​

Bitmart đã mất hơn 200 triệu đô la trong một vụ hack liên quan đến ví nóng của nó vào ngày hôm qua. Vấn đề lần đầu tiên được xác định bởi Peckshield, một công ty kiểm toán và bảo mật blockchain, đưa lên cảnh báo về lỗ hổng ví nóng có thể xảy ra trên phương tiện truyền thông xã hội. Các ví liên quan là những ví chứa mã thông báo dựa trên ETH và BSC.

Các đại diện của Bitmart ước tính khoản lỗ ban đầu là 150 triệu đô la, nhưng PeckShield đã thực hiện một cuộc điều tra về số tiền đã lấy, cho biết lỗ vốn khoảng 200 triệu đô la. Vụ hack đã lấy đi một lượng đáng kể SHIB, SAFEMOON, SAND và MANA, trong số những người khác. Sự kiện này đã ảnh hưởng đến giá của một số mã thông báo có tính thanh khoản thấp được niêm yết trên sàn giao dịch, do việc thanh lý số lượng lớn trong số này trên các sàn giao dịch phi tập trung.

Bitmart đã thừa nhận tình hình và vào thời điểm đó tuyên bố rằng thiệt hại do cuộc tấn công chiếm một phần nhỏ trong các khoản nắm giữ của sàn giao dịch. Một thông báo từ công ty cho biết:

Ví nóng ETH và ví nóng BSC bị ảnh hưởng mang một tỷ lệ nhỏ tài sản trên BitMart và tất cả các ví khác của chúng tôi đều an toàn và không hề hấn gì. Chúng tôi hiện đang tiến hành đánh giá bảo mật kỹ lưỡng và chúng tôi sẽ đăng các bản cập nhật khi chúng tôi tiến hành.

Click to expand...

Quỹ rửa sạch Twister​

Những kẻ khai thác đã chuyển tiền sang các nền tảng khác một cách nhanh chóng, với ý định trộn tiền điện tử được lấy. Theo Peckshield, tất cả chuỗi thông minh Binance và mã thông báo Ethereum đều đã trao đổi đối với ethereum sử dụng 1inch, một nền tảng trao đổi phi tập trung và sau đó được gửi đến Tornado.hard cash, một giao thức giải mã cho phép người dùng thực hiện các giao dịch ít bị theo dõi hơn.

Đây là một trong những cuộc tấn công tàn khốc hơn vào sàn giao dịch tập trung trong năm nay, với nhiều rủi ro cho việc khai thác đã chuyển sang các nền tảng tài chính phi tập trung (defi). Do tình huống này, sàn giao dịch đã tạm ngừng rút tiền đối với tất cả tài sản cho đến khi tiến hành điều tra và đánh giá bảo mật mới đối với nền tảng cũng như các lỗ hổng bảo mật của nó.