Sàn giao dịch tiền điện tử Nhật Bản Liquid đang tạm ngừng gửi và rút tiền sau khi vi phạm bảo mật dẫn đến mất khoảng 80 triệu đô la tài sản kỹ thuật số. Nền tảng đã công bố các địa chỉ bị nghi ngờ của tin tặc và cho biết họ đang chuyển tiền vào kho lạnh.
Tin tặc tấn công chất lỏng trao đổi tiền điện tử của Nhật Bản
Sàn giao dịch tiền điện tử châu Á Liquid Global đã xác nhận rằng họ đã bị nhắm mục tiêu trong một cuộc tấn công hack. Trong một thông báo được tweet vào đầu ngày thứ Năm, nền tảng giao dịch tiền xu đã tiết lộ rằng một số ví ấm của nó đã bị xâm phạm, thêm rằng họ hiện đang điều tra vụ việc.
Thông báo quan trọng:
Chúng tôi rất tiếc phải thông báo rằng #LiquidGlobal ví ấm đã bị xâm phạm, chúng tôi đang chuyển tài sản vào ví lạnh.Chúng tôi hiện đang điều tra và sẽ cung cấp các bản cập nhật thường xuyên. Trong thời gian chờ đợi, việc gửi và rút tiền sẽ bị tạm dừng.
– Liquid Global Official (@Liquid_Global) Ngày 19 tháng 8 năm 2021
Liquid, hoạt động theo giấy phép từ Cơ quan Dịch vụ Tài chính của Nhật Bản, đã thông báo cho người dùng rằng họ đang tạm ngừng gửi tiền và rút tiền, đồng thời hứa sẽ cập nhật thêm. Sàn giao dịch cũng cho biết họ đang chuyển tài sản tiền điện tử sang ví lạnh.
Sàn giao dịch sau đó đã công bố bốn địa chỉ, bằng BTC, ETH, TRX và XRP, được cho là nằm trong tầm kiểm soát của tin tặc. Nó không cung cấp ước tính về giá trị của tiền điện tử bị đánh cắp nhưng các báo cáo ban đầu cho thấy tổng số tiền lên đến khoảng 80 triệu đô la trong vài giờ trước khi thông báo.
Các tài sản sau đã được chuyển đến các địa chỉ sau của tin tặc (Sẽ điều tra thêm):
BTC: 1Fx1bhbCwp5LU2gHxfRNiSHi1QSHwZLf7q
ETH / EWT: 0x5578840aae68682a9779623fa9e8714802b59946
TRX: TSpcue3bDfZNTP1CutrRrDxRPeEvWhuXbp
XRP: rfapBqj7rUkGju7oHTwBwhEyXgwkEM4yby– Liquid Global Official (@Liquid_Global) Ngày 19 tháng 8 năm 2021
Trong một cuộc tiếp theo tiếng riu ríuLiquid cho biết họ đang làm việc với các sàn giao dịch tiền điện tử khác để đóng băng và thu hồi các khoản tiền kỹ thuật số. Kucoin đã đưa vào danh sách đen các địa chỉ của hacker sau khi chúng được công bố. Liquid Global cũng tuyên bố:
Chúng tôi sẽ tiếp tục làm việc với cộng đồng để thực hiện các hành động thích hợp.
Nền tảng Nhật Bản cho biết họ đang tiếp tục theo dõi chuyển động của các tài sản bị chiếm đoạt, lưu ý rằng tin tặc đã gửi XRP qua một sàn giao dịch khác và rút BTC đến hai địa chỉ khác. Trong các bản cập nhật tiếp theo, Liquid đã mở rộng danh sách các địa chỉ và giao dịch tiền điện tử được theo dõi.
Đây không phải là lần đầu tiên Liquid bị xâm phạm. Vào tháng 11 năm 2020, sàn giao dịch đã thừa nhận để xảy ra rò rỉ dữ liệu người dùng. Trong một thông báo, công ty khẳng định họ đã ngăn chặn cuộc tấn công, đảm bảo với khách hàng rằng các khoản tiền là “an toàn và bảo mật.” Nó cũng nhấn mạnh rằng nó đã thực hiện một “đánh giá toàn diện” về cơ sở hạ tầng của mình và hứa sẽ tăng cường hơn nữa tính bảo mật của nó.
Tin tức về cuộc tấn công mới nhất này vào Liquid được đưa ra sau khi dự án tài chính phi tập trung (defi) Poly Network gần đây đã mất hơn 600 triệu đô la vào tay một hacker. Vài ngày sau, nhóm của dự án thông báo rằng một phần lớn số tiền bị đánh cắp trong vụ trộm ngày 10 tháng 8 đã được trả lại bởi thủ phạm.
Bạn nghĩ gì về vụ hack sàn giao dịch tiền điện tử mới nhất? Chia sẻ suy nghĩ của bạn về chủ đề này trong phần bình luận bên dưới.
(function(d, s, id) {
var js, fjs = d.getElementsByTagName(s)[0];
if (d.getElementById(id)) return;
js = d.createElement(s); js.id = id;
js.src=”https://connect.facebook.net/en_US/sdk.js#xfbml=1&version=v3.2″;
fjs.parentNode.insertBefore(js, fjs);
}(document, ‘script’, ‘facebook-jssdk’)); .