Liên quan đến vụ hack trị giá 387,5 triệu USD của sàn tiền số Bitget, theo thông tin mới nhất từ Coindesk, hacker đã chuyển khoảng 83 triệu USD giá trị đồng tiền số XRP bị đánh cắp sang các ví khác.
Khoảng 75 triệu USD giá trị XRP còn lại vẫn nằm trong 5 tài khoản ban đầu nhưng không thể bị phong tỏa theo cơ chế của mạng lưới XRP Ledger.
Sau khi phát hiện vụ tấn công, Bitget cho biết quỹ bảo vệ của sàn sẽ bao phủ toàn bộ tổn thất và số dư của khách hàng không bị ảnh hưởng. Sàn đồng thời phối hợp với các công ty an ninh mạng để truy vết dòng tiền và tìm cách thu hồi tài sản.
Bitget lên kế hoạch khôi phục hoạt động rút tiền theo từng nhóm tài sản, gồm bitcoin ngày 28/9, ethereum ngày 29/9, USDT ngày 30/9 và các tài sản khác từ ngày 2/10.
Bitget cho biết điều tra ban đầu phát hiện một số dấu hiệu tương đồng với phương thức từng được sử dụng trong các vụ tấn công trước đây và có khả năng liên quan đến nhóm hacker Triều Tiên. Tuy nhiên, đây mới là nhận định trong quá trình điều tra, chưa phải kết luận xác định thủ phạm.
Bitget bị tấn công như thế nào?
Vụ tấn công Bitget được phát hiện ngày 24/9. Ban đầu, sàn xác định khoảng 351,6 triệu USD tài sản bị ảnh hưởng. Đến ngày 25/9, sau khi rà soát thêm các giao dịch liên quan đến Zcash và TRON bị bỏ sót, Bitget nâng tổng giá trị tài sản bị lấy đi lên 387,5 triệu USD.
Theo CEO Gracy Chen, hacker không đánh cắp khóa riêng tư của các ví. Thay vào đó, kẻ gian xâm nhập một hệ thống phụ trợ quan trọng trong hạ tầng ví, giả mạo dữ liệu giao dịch rồi kích hoạt quy trình xác thực, khiến các yêu cầu chuyển tiền trông giống như giao dịch hợp lệ.
Sàn tiền số Bitget bị hacker lấy đi khối tài sản trị giá 387,5 triệu USD. (Ảnh: Lê Tỉnh)
Khóa riêng tư là thông tin bí mật dùng để chứng minh quyền kiểm soát ví và ký xác nhận giao dịch. Trong vụ việc này, theo giải thích của Gracy Chen, khóa riêng tư vẫn được bảo vệ nhưng hệ thống xử lý giao dịch đã bị đánh lừa.
Gracy Chen ví cách thức tấn công giống việc kẻ gian làm giả phiếu rút tiền của ngân hàng. Chìa khóa két vẫn được giữ nguyên, nhưng hacker can thiệp vào khâu chuẩn bị và xác thực chứng từ, khiến hệ thống tưởng đây là yêu cầu chuyển tiền hợp lệ và thực hiện giao dịch.
Cách hacker xâm nhập hệ thống phụ trợ vẫn đang được điều tra. Bitget cho biết đã xác định và khắc phục lỗ hổng, đồng thời kiểm soát sự cố để không phát sinh thêm giao dịch trái phép.
Vụ tấn công khiến Bitget phải tạm dừng hoạt động rút tiền để rà soát hệ thống. Sàn khẳng định ví lạnh và tài sản của khách hàng vẫn an toàn, trong khi thiệt hại tập trung ở một phần hệ thống ví nóng và ví trung gian.
Bitget được thành lập năm 2018 và hiện là một trong những sàn giao dịch tiền số có quy mô lớn trên thị trường toàn cầu. Theo số liệu do sàn công bố, Bitget đang có hơn 125 triệu người dùng trên toàn thế giới.
Bitcoin hiện giao dịch ở mức 83.125 USD, giảm gần 2% so với hôm qua, khi căng thẳng giữa Mỹ và Iran tiếp tục gây lo ngại trên thị trường tài chính. Tổng thống Mỹ Donald Trump cảnh báo khả năng Mỹ tiến hành thêm các cuộc tấn công nhằm vào Iran trước cuộc bầu cử giữa nhiệm kỳ vào tháng 11.
Giá dầu WTI tăng gần 1%, lên 93,28 USD/thùng, trong bối cảnh chiến sự làm gián đoạn hoạt động tại eo biển Hormuz, tuyến vận chuyển dầu quan trọng của thế giới. Giá dầu tăng làm dấy lên lo ngại lạm phát, qua đó có thể gây thêm áp lực lên lãi suất tại Mỹ.
Bitcoin từng giảm mạnh vào đầu năm nhưng đã phục hồi đáng kể trong quý III. Trong 3 tháng qua, đồng tiền số này tăng khoảng 42%, vượt mức tăng của nhiều tài sản lớn khác.
Giới đầu tư đang chờ các số liệu kinh tế Mỹ được công bố trong tuần này, trong đó có số liệu lạm phát và việc làm, để đánh giá hướng đi tiếp theo của bitcoin.
