Liên quan đến vụ hack trị giá 387,5 triệu USD của sàn tiền số Bitget, theo thông tin mới nhất từ Coindesk, hacker đã chuyển khoảng 83 triệu USD giá trị đồng tiền số XRP bị đánh cắp sang các ví khác.
Khoảng 75 triệu USD giá trị XRP còn lại vẫn nằm trong 5 tài khoản ban đầu nhưng không thể bị phong tỏa theo cơ chế của mạng lưới XRP Ledger.
Sau khi phát hiện vụ tấn công, Bitget cho biết quỹ bảo vệ của sàn sẽ bao phủ toàn bộ tổn thất và số dư của khách hàng không bị ảnh hưởng. Sàn đồng thời phối hợp với các công ty an ninh mạng để truy vết dòng tiền và tìm cách thu hồi tài sản.
Bitget lên kế hoạch khôi phục hoạt động rút tiền theo từng nhóm tài sản, gồm bitcoin ngày 28/9, ethereum ngày 29/9, USDT ngày 30/9 và các tài sản khác từ ngày 2/10.
Bitget cho biết điều tra ban đầu phát hiện một số dấu hiệu tương đồng với phương thức từng được sử dụng trong các vụ tấn công trước đây và có khả năng liên quan đến nhóm hacker Triều Tiên. Tuy nhiên, đây mới là nhận định trong quá trình điều tra, chưa phải kết luận xác định thủ phạm.
Bitget bị tấn công như thế nào?
Vụ tấn công Bitget được phát hiện ngày 24/9. Ban đầu, sàn xác định khoảng 351,6 triệu USD tài sản bị ảnh hưởng. Đến ngày 25/9, sau khi rà soát thêm các giao dịch liên quan đến Zcash và TRON bị bỏ sót, Bitget nâng tổng giá trị tài sản bị lấy đi lên 387,5 triệu USD.
Theo CEO Gracy Chen, hacker không đánh cắp khóa riêng tư của các ví. Thay vào đó, kẻ gian xâm nhập một hệ thống phụ trợ quan trọng trong hạ tầng ví, giả mạo dữ liệu giao dịch rồi kích hoạt quy trình xác thực, khiến các yêu cầu chuyển tiền trông giống như giao dịch hợp lệ.
Khóa riêng tư là thông tin bí mật dùng để chứng minh quyền kiểm soát ví và ký xác nhận giao dịch. Trong vụ việc này, theo giải thích của Gracy Chen, khóa riêng tư vẫn được bảo vệ nhưng hệ thống xử lý giao dịch đã bị đánh lừa.
Gracy Chen ví cách thức tấn công giống việc kẻ gian làm giả phiếu rút tiền của ngân hàng. Chìa khóa két vẫn được giữ nguyên, nhưng hacker can thiệp vào khâu chuẩn bị và xác thực chứng từ, khiến hệ thống tưởng đây là yêu cầu chuyển tiền hợp lệ và thực hiện giao dịch.
Cách hacker xâm nhập hệ thống phụ trợ vẫn đang được điều tra. Bitget cho biết đã xác định và khắc phục lỗ hổng, đồng thời kiểm soát sự cố để không phát sinh thêm giao dịch trái phép.
Vụ tấn công khiến Bitget phải tạm dừng hoạt động rút tiền để rà soát hệ thống. Sàn khẳng định ví lạnh và tài sản của khách hàng vẫn an toàn, trong khi thiệt hại tập trung ở một phần hệ thống ví nóng và ví trung gian.
Bitget được thành lập năm 2018 và hiện là một trong những sàn giao dịch tiền số có quy mô lớn trên thị trường toàn cầu. Theo số liệu do sàn công bố, Bitget đang có hơn 125 triệu người dùng trên toàn thế giới.
