AscendEX trở thành nạn nhân của một vụ hack trên BSC và Polygon

Nền tảng giao dịch tiền điện tử AscendEX đã thiệt hại 77,7 triệu đô la trong một thỏa hiệp ví nóng, tin tặc đã truy cập và chuyển các mã thông báo được lưu trữ trên blockchain Ethereum, BSC và Polygon.

Ngay sau khi phát hiện, AscendEX đã chủ động cảnh báo người dùng về số tiền bị đánh cắp, đồng thời xác nhận rằng tin tặc không thể truy cập vào kho dự trữ ví lạnh của công ty.

22:00 UTC 12/11, We have detected a number of ERC-20, BSC, and Polygon tokens transferred from our hot wallet. Cold Wallet is NOT affected. Investigation underway. If any user’s funds are affected by the incident, they will be covered completely by AscendEX.
— AscendEX (@AscendEX_) December 12, 2021

Theo PeckShield, một công ty phân tích dữ liệu và bảo mật blockchain, khoảng 60 triệu đô la mã thông báo đã được chuyển qua blockchain Ethereum. Các mã thông báo bị đánh cắp từ BSC và Polygon trị giá lần lượt là 9,2 triệu đô la và 8,5 triệu đô la (Theo dữ liệu EtherScan).

Estimated loss @AscendEX_Global: $77.7M in total ($60M on @ethereum $9.2M @BinanceChain $8.5M @0xPolygon). Here is the list of the transferred-out assets and their amounts on @ethereum pic.twitter.com/VC4DKOwu4f
— PeckShield Inc. (@peckshield) December 12, 2021

Một số mã thông báo phổ biến bị đánh cắp trong vụ hack này bao gồm USD Coin (USDC), Tether (USDT) và Shiba Inu (SHIB). Tuy nhiên, AscendEX vẫn chưa chính thức xác nhận giá trị chính xác số token bị đánh cắp.

Công ty cũng thông báo sẽ giúp đỡ những người dùng bị ảnh hưởng bằng cách bù đắp thiệt hại mà cuộc tấn công gây ra cho họ.

Chỉ vào tuần trước ngày 5 tháng 12, một cuộc tấn công tương tự vào sàn giao dịch tiền điện tử BitMart, đã dẫn đến thiệt hại gần 200 triệu đô la do một thỏa hiệp ví nóng được lưu trữ trên blockchain Ethereum và BSC.

Trong khi Giám đốc điều hành BitMart, Sheldon Xia xác nhận các khoản lỗ trên Twitter, ông đã thông báo tạm dừng tất cả các hoạt động rút tiền và gửi tiền trong khi các cuộc điều tra vẫn đang được tiến hành.

The deposit and withdrawal function of all tokens will be resumed step by step, along with the recovery progress of security testing and public chain development. No worries, we are marching forward, security will be always the first priority.
— Sheldon (@sheldonbitmart) December 8, 2021

Source: Arijit Sarkar – Cointelegraph.