Sàn giao dịch tiền điện tử bị tấn công Exmo không thể thu hồi một lượng lớn tiền bị đánh cắp do tin tặc đã rút hàng triệu đô la tiền điện tử thông qua sàn giao dịch tiền điện tử Poloniex.
Vào ngày 21 tháng 12, Exmo đã thông báo về một vụ hack lớn khiến nền tảng đóng băng tất cả các khoản rút tiền từ sàn giao dịch. Công ty có trụ sở tại Vương quốc Anh hiện ước tính tổng thiệt hại lên tới hơn 10,5 triệu đô la đối với các tài sản kỹ thuật số khác nhau như Bitcoin (BTC), Ether (ETH), Tether (USDT), XRP, Bitcoin Cash (BCH) và Zcash (ZEC).
Các giám đốc điều hành của Exmo cáo buộc rằng có tới 4 triệu USD tài sản bị đánh cắp hoàn toàn không thể được thu hồi do bọn tội phạm rút tiền thông qua Poloniex. Một người phát ngôn tại Phòng Tuân thủ Poloniex nói với Cointelegraph:
Sau khi nhận được thông tin từ đội Exmo, chúng tôi đã nhanh chóng xác định và đóng băng hai tài khoản. Thật không may, tất cả các tài sản bị ảnh hưởng đã bị rút vài giờ trước khi chúng tôi được Exmo liên hệ.
Theo tính toán của Exmo, Poloniex đã cho phép tin tặc rút 1 triệu USD XRP và 2,8 triệu USD ZEC. Các giám đốc điều hành của Exmo cáo buộc rằng lý do đằng sau khoản lỗ là do Poloniex thiếu các biện pháp Chống rửa tiền. Khi Poloniex chuyển trụ sở chính từ Hoa Kỳ đến Seychelles, Exmo đã đệ trình một báo cáo về vấn đề này lên Ngân hàng Trung ương Seychelles.
Poloniex sau đó đã phủ nhận các cáo buộc của Exmo, tuyên bố rằng sàn giao dịch này có các chính sách AML và KYC mạnh mẽ:
Về chính sách KYC và AML của chúng tôi, Poloniex tuân thủ các quy trình nghiêm ngặt để theo dõi, phát hiện, ngăn chặn và báo cáo các tội phạm tài chính và rửa tiền có thể xảy ra. Chúng tôi sử dụng phần mềm hàng đầu trong ngành của Jumio, EVS và Elliptic để tiến hành xác định, xác minh, OFAC, trừng phạt và truy tìm giao dịch. Các tài khoản bị ảnh hưởng đã được tạo hơn 4 tuần trước và đã được xác minh đầy đủ bằng phần mềm và tiêu chuẩn nói trên.
Như đã đưa tin trước đó, sự cố bảo mật của Exmo đã khiến nền tảng này mất khoảng 5% tổng tài sản. Sàn giao dịch nói rằng vụ hack chỉ ảnh hưởng đến các ví nóng của sàn giao dịch, hứa hẹn sẽ bù đắp thiệt hại cho người dùng. Là một phần của cuộc điều tra nhằm thu hồi số tiền bị đánh cắp, Exmo đã cung cấp các ví liên quan đến tin tặc và thông báo hợp tác với các sàn giao dịch lớn trên toàn cầu như Kraken và Yobit cũng như các công ty phân tích tiền điện tử Chainalysis và CipherTrace.
Trong bản cập nhật sự cố bảo mật vào ngày 23 tháng 12, Exmo nói rằng sàn giao dịch dự kiến sẽ bắt đầu tiếp tục rút tiền đối với các loại tiền điện tử lớn từ ngày 25 đến 26 tháng 12.
