Bitmart bị hack gần 200 triệu đô la thông qua Ethereum và Binance Smart Chain

Sàn giao dịch tiền điện tử Bitmart đã bị khai thác gần 200 triệu đô la, thông qua ví nóng được lưu trữ trên blockchain Ethereum (ETH) và Binance Smart Chain (BSC).

Sàn giao dịch tiền điện tử Bitmart đã tweet thông báo về một vụ vi phạm bảo mật quy mô lớn và hiện các giao dịch rút tiền tạm thời bị đình chỉ.

We have identified a large-scale security breach, and we are now conducting a thorough security review & we'll strive to maintain transparency. All withdrawals are temporarily suspended until further notice.

We appreciate your understanding and patience.https://t.co/WdipLLOvY9 pic.twitter.com/XFlY4RyWSe
— BitMart (@BitMartExchange) December 5, 2021

Vụ hack Bitmart trị giá 200 triệu đô la lần đầu tiên được tiết lộ bởi Peckshield, một công ty phân tích dữ liệu và bảo mật blockchain, công ty ban đầu xác định một khoảng 100 triệu đô la bị khai thác qua blockchain Ethereum.

Total estimated loss: ~200M (~100M on @ethereum and ~96M on @BinanceChain ). (Previously we only counted the loss on @ethereum). And here is the list of affected assets/amounts on @BinanceChain pic.twitter.com/cXXApDFtd7
— PeckShield Inc. (@peckshield) December 5, 2021

Sau khi điều tra, công ty đã tiết lộ thêm một vụ hack đồng thời trị giá 96 triệu đô la đối với ví dự trữ BSC của sàn giao dịch tiền điện tử:

Các tin tặc đã khai thác đồng loạt 20 mã thông báo bao gồm các loại tiền thay thế như Binance Coin (BNB), Safemoon, BSC-USD và BPay. Một lượng lớn meme coin như BabyDoge, Floki và Moonshot cũng bị khai thác trong vụ hack.

Theo Peckshield, vụ hack là một trường hợp chuyển nhượng, hoán đổi và rửa sạch đơn giản:

Transfer of stolen Bitmart tokens. Source: PeckShield

Sheldon Xia (Giám đốc điều hành Bitmart) sau đó đã xác nhận vụ tấn công qua Twitter là một vi phạm bảo mật quy mô lớn trên ví nóng ETH và BSC:

Tại thời điểm này, chúng tôi vẫn đang kết luận các phương pháp khả thi được sử dụng. Các tin tặc đã có thể rút số tài sản trị giá khoảng 150 triệu đô la.

3/3 At this moment we are temporarily suspending withdrawals until further notice. We beg for your kind understanding and patience in this situation. Thank you very much.
— Sheldon (@sheldonbitmart) December 5, 2021

Những vụ hack là mối đe dọa đang diễn ra đối với hệ sinh thái tiền điện tử, nền tảng cho vay tiền điện tử Celsius đã xác nhận khoản lỗ 50 triệu đô la khi trở thành nạn nhân của vụ hack giao thức tài chính phi tập trung (DeFi) BadgerDAO.

Các báo cáo đầu tiên về vi phạm bảo mật của BadgerDAO xuất hiện vào ngày 2 tháng 12, với giao thức chính thức thông báo rằng nó đã bị khai thác vào thứ Tư.

Thực hiện các biện pháp ngăn chặn tương tự như Bitmart, nhóm Badger tiếp tục điều tra vấn đề và tạm dừng tất cả các hợp đồng thông minh trên giao thức để tránh gặp phải trường hợp tương tự, gây tổn thất cho nền tảng.

Source: Arijit Sarkar – Cointelegraph.