Một hacker đã lấy đi 25 triệu USD từ công ty thương mại Kronos Research sau khi các khóa API bị xâm phạm.
Vào ngày 19 tháng 11, Kronos Research tiết lộ rằng một thực thể trái phép đã truy cập một số khóa API của nó. Sau đó, công ty đã ngừng dịch vụ giao dịch trên nền tảng này. Tuy nhiên, không có tổn thất nào được báo cáo vào thời điểm đó.
In the interest of transparency
Around 4 hours ago, we experienced unauthorized access of some of our API keys. We paused all trading while we conduct an investigation. Potential losses are not a significant portion of our equity and we aim to resume trading as soon as possible.— Kronos Research 🟠 (@ResearchKronos) November 18, 2023
Nhà điều tra blockchain ZachXBT đã theo dõi thông báo này và phát hiện tổng cộng khoảng 25 triệu USD đã bị chuyển vào sáu địa chỉ ví tiền điện tử duy nhất. Theo điều tra, sáu giao dịch — trị giá 2.780 Ether (ETH).
Trong khi Kronos Research đang tạm dừng vô thời hạn các dịch vụ giao dịch cho đến khi các cuộc điều tra nội bộ tìm ra thủ phạm đã đánh cắp hơn 12.800 ETH, công ty vẫn mong đợi một kết quả tích cực:
Các khoản lỗ tiềm ẩn không phải là một phần đáng kể trong vốn chủ sở hữu của chúng tôi và chúng tôi mong muốn tiếp tục dịch vụ giao dịch càng sớm càng tốt.
Số vụ hack tiền điện tử ngày càng tăng đảm bảo rằng các nhà đầu tư phải tiến hành nghiên cứu sâu rộng về các dự án mà họ định đầu tư.
Công ty bảo mật blockchain CertiK gần đây đã tiết lộ quý 3 năm 2023 là quý “tổn hại” nhất đối với tiền điện tử.
Khai thác khóa cá nhân, exit scam và thao túng oracle là những kỹ thuật phổ biến nhất được sử dụng để hack hệ sinh thái tiền điện tử. Hơn 700 triệu USD tài sản kỹ thuật số đã bị mất do nhiều sự cố bảo mật khác nhau trong quý 3 năm 2023, vượt qua khoản lỗ 320 triệu USD trong quý đầu tiên và 313 triệu USD trong quý 2.
