Có khoảng 16 triệu $ của Ethereum (ETH) và thẻ ERC20 đã bị đánh cắp trong vụ hack gần đây của trao đổi Cryptopia, theo một phân tích từ công ty cơ sở hạ tầng blockchain Elementus, ngày 20 tháng 1.
- Giá bitcoin quá bán, có thể đã tìm thấy đáy: Nhà phân tích Bloomberg
- Trao đổi bitcoin khổng lồ Huobi có thể ‘Đấu tranh để tồn tại’ trong thị trường gấu
- Rất tiếc! Sàn giao dịch tiền điện tử của Hàn Quốc vô tình gửi cho thương nhân 5 triệu đô la Bitcoin
Phát hiện và phân tích của Elementus đã được công bố trong vòng một tuần sau khi Cryptopia lần đầu tiên công khai tuyên bố phát hiện vi phạm. Như đã báo cáo, ban đầu sàn giao dịch đã thông báo cho công chúng rằng nền tảng này đang được bảo trì đột xuất, trước khi có một vụ hack phát sinh – nhưng không xác định được – đã xảy ra tổn thất.
Theo Elementus, dữ liệu trên blockchain công khai Ethereum chỉ ra rằng tiền bắt đầu được rút từ hai ví lõi của Cryptopia – một ví giữ ETH, các token khác – vào sáng ngày 13 tháng 1.
Ngay chiều hôm đó, khi tiền trong cả hai ví đã được rút hết, các khoản tiền được báo cáo đã bắt đầu được chuyển ra khỏi hơn 76.000 ví phụ của Cryptopia, một quá trình tiếp tục cho đến đầu giờ ngày 17 tháng 1. Đồng thời, Cryptopia đã thông báo cho công chúng về vụ việc và cảnh báo thực thi pháp luật vào ngày 15 tháng 1.
Elementus chỉ ra rằng gần 3,6 triệu đô la ETH đã bị đánh cắp, với ~ 2,4 triệu đô la Dentacoin và gần 2 triệu đô la Oyster Pearl, cũng như ~ 3 triệu đô la trong các mã thông báo khác không xác định.
Giá trị tài sản tiền điện tử bị đánh cắp từ Cryptopia kể từ ngày 19 tháng 1. Nguồn: Elementus
Theo điều tra của Elementus, các tin tặc cho đến nay đã rút được ~ 880.000 đô la tiền điện tử bị đánh cắp thông qua các sàn giao dịch, bao gồm các nền tảng chính như Binance, Huobi và HitBTC. Số tiền còn lại ~ 15 triệu đô la được báo cáo vẫn còn trong hai ví được xác định là thuộc quyền kiểm soát của thủ phạm.
Elementus cho rằng sự cố là bất thường ở chỗ nó khác với hai hồ sơ phổ biến về các vụ hack trao đổi: đó là việc khai thác lỗ hổng trong mã hợp đồng thông minh của ví hoặc truy cập trái phép vào thông tin đăng nhập khóa riêng, thường liên quan đến việc vi phạm một ví duy nhất.
Trong trường hợp của Cryptopia, những tên trộm đã có được hơn 76.000 ví, và hơn nữa rõ ràng cho thấy sự thiếu khẩn cấp trong việc rút tiền theo thời gian. Hơn nữa, Elementus cho rằng hành động của Cryptopia – trong vài ngày sau khi sự cố được phát hiện – có thể ám chỉ việc trao đổi đã mất quyền truy cập vào ví của chính họ.
Như đã báo cáo trước đây, cho đến bây giờ ước tính số tiền bị mất dao động trong khoảng 3-13 triệu đô la. 40 người dùng Cryptopia được báo cáo đã tìm kiếm đại diện pháp lý để giải quyết hậu quả của vụ việc.
Vào ngày 17 tháng 1, Giám đốc điều hành của Binance đã báo cáo rằng sàn giao dịch đã đóng băng các token được gửi đến ví của họ bởi một thực thể được cho là đã hack Cryptopia.
Nguồn Cointelegraph
