Mercado Bitcoin, một trong những sàn giao dịch Bitcoin lớn nhất Brazil, xác nhận sự cố bảo mật khiến hơn 46 triệu USD tiền mã hóa bị rút khỏi các ví vào thứ Hai. Dù công ty thông báo đã đình chỉ việc nạp và rút tiền, các địa chỉ liên quan đến sự cố vẫn tiếp tục nhận tiền trong nhiều giờ sau đó.
Các công ty bảo mật cho biết vụ tấn công được thực hiện thông qua các giao dịch chuyển tiền thông thường, thay vì khai thác lỗ hổng hợp đồng thông minh.
Kỹ sư bảo mật cấp cao tại CertiK, Dickson Wu, đã công bố bản phân tích ban đầu sau sự cố, cho biết những kẻ tấn công “đã nhắm vào tám blockchain nhỏ trong bốn giờ”, trong đó có Base, Optimism và Arbitrum. Sau đó, vụ tấn công chuyển sang các ví nóng chính của công ty trước khi chuyển những khoản Ether (ETH) rất nhỏ từ 27.160 địa chỉ khác nhau.
“Vì vậy, bất kỳ ai thực hiện việc này cũng có thể chuyển tiền ra khỏi các địa chỉ nạp tiền của khách hàng MB”, ông viết.
Tiền vẫn được chuyển dù đã đình chỉ
Theo Wu, vài giờ sau khi Mercado Bitcoin thông báo tạm thời đình chỉ việc nạp và rút tiền, tiền vẫn tiếp tục được chuyển ra khỏi các địa chỉ liên quan đến vụ xâm nhập, sau đó là hàng nghìn giao dịch ETH nhỏ được chuyển vào một địa chỉ duy nhất.
Một người phát ngôn của Mercado Bitcoin nói với Cointelegraph rằng khách hàng không bị thiệt hại và không có dữ liệu nào bị rò rỉ, nhưng công ty không trả lời yêu cầu bình luận về các giao dịch chuyển tiền vẫn tiếp diễn. Một vụ vi phạm dữ liệu cũng có thể kích hoạt các yêu cầu thông báo cho cơ quan bảo vệ dữ liệu của Brazil.
Vụ tấn công chưa được quy cho một nhóm có tổ chức và vẫn đang được điều tra.
Trong số tiền bị đánh cắp, tính đến 16:42 UTC, khoảng 6,2 triệu USD đã bị các nhà phát hành stablecoin Tether và Circle đóng băng. Khoảng 20 triệu USD đã được chuyển vào các ví mới tạo, trong khi hơn 20 triệu USD vẫn nằm trong các địa chỉ liên quan do Mercado Bitcoin xác định, bao gồm toàn bộ 106 BTC.
Mercado Bitcoin gia nhập danh sách các vụ vi phạm
Mercado Bitcoin có 4,5 triệu người dùng tính đến tháng 7, khi nhà phát hành stablecoin Tether công bố khoản đầu tư 20 triệu USD để hỗ trợ việc mở rộng của sàn trong lĩnh vực token hóa, thanh toán và tín dụng. Một sàn giao dịch khác tại Mỹ Latinh được Tether hậu thuẫn, Orionx của Chile, đã công bố đóng cửa vào tháng 9 sau khi một cuộc kiểm toán pháp y phát hiện hơn 7 triệu USD tài sản của khách hàng đã được chuyển đến các ví nằm ngoài quyền kiểm soát của sàn.
Sự cố xảy ra vài ngày sau khi Binance báo cáo một vụ tấn công trị giá 6,3 tỷ USD nhằm vào các ví nóng của sàn này hôm thứ Năm. Sàn đã đình chỉ việc nạp và rút tiền, đồng thời cam kết bù đắp tổn thất cho khách hàng. Binance bắt đầu nối lại hoạt động rút tiền vào Chủ nhật, cho biết đã bổ sung lại 95% số tài sản bị đánh cắp.