Sàn Cryptopia lại bị hack, mất thêm 1.675 ETH nữa

[MrSpasybo]

Hai tuần sau khi lần đầu thông báo mình đã bị hack, sàn giao dịch Cryptopia có vẻ như vẫn chưa được tin tặc buông tha, khi tiếp tục mất cắp thêm 1.675 đồng Ethereum, theo khẳng định của hãng nghiên cứu Blockchain Elementus ngày 29/01.

Trước đó, như đã được Coin68 đưa tin, sàn giao dịch có trụ sở tại New Zealand này đã buộc phải tạm dừng mọi hoạt động vào ngày 15/01 sau khi phát hiện sự cố hack dẫn đến “thiệt hại nghiêm trọng”. Cryptopia tuyên bố vụ tấn công được diễn ra vào ngày 14/01, và đội ngũ quản lý đã cố khắc phục tình hình bằng cách thông báo bảo trì đột xuất, thế nhưng dành bất lực và phải công khai việc sàn đã bị kẻ xấu xâm nhập, đồng thời mời cảnh sát vào cuộc điều tra.

Vào ngày 20/01, Elementus đăng tải báo cáo thống kê rằng đã có đến 16 triệu USD tiền Ethereum (ETH) và token ERC-20 đã bị đánh cắp. Theo dữ liệu trên Blockchain Ethereum thì vào ngày 13/01, tiền bắt đầu bị rút khỏi sàn về hai ví tách biệt, một chứa ETH, một các đồng chứa ERC-20.

Tuy nhiên, trong cập nhật mới nhất của mình, Elementus tiếp tục tuyên bố một thông tin bất ngờ khác, là cuộc tấn công vào Cryptopia vẫn đang được tiếp diễn, và tin tặc đã cuỗm thêm 1.675 ETH (trị giá khoảng $175,000) từ 17.000 ví trên sàn về địa chí cá nhân của mình, và sau đó nhanh chóng được chuyển sang một ví khác. Báo cáo còn khẳng định trong 17.000 ví bị ảnh hưởng lần này, 5.000 ví đã bị vơ vét sạch trong vụ hack trước đó, song lại được nạp thêm tiền vào.

Elementus cho biết rõ ràng đây chính là tên hacker hoặc nhóm hacker chịu trách nhiệm cho lần xâm nhập hệ thống sàn trước đó, bởi tiền vẫn được chuyển về cùng địa chỉ dùng trong vụ tấn công trước. Những địa chỉ ấy đều đã được “cắm cờ” trên Etherscan và website này đã cảnh báo người dùng đừng nên tương tác với chúng hoặc ít nhất là phải cẩn trọng.

Đây là 1 trong 6 địa chỉ ví thuộc về các kẻ tấn công vào Cryptopia và cũng là ví hiện đang chứa nhiều tiền nhất. Độc giả cũng có thể thấy rõ giao dịch chuyển 1.675 ETH mới lấy được thêm từ sàn ở phía dưới.

Bài viết của đơn vị nghiên cứu kết luận là đến thời điểm hiện tại, Cryptopia vẫn chưa lấy lại được quyền kiểm soát các ví tiền của mình, bởi chúng vẫn còn nằm trong tầm kiểm soát của bọn tin tặc. Một số nhân vật trong cộng đồng tiền điện tử, vì thế, nhận định rằng đây không phải là đợt tấn công thứ hai vào Cryptopia, mà là sự tiếp nối của lần hack trước. Người dùng Twitter tên notsofast bình luận:

— notsofast (@notsofast) 29 tháng 1, 2019

“Mọi người à. Cryptopia không phải là “lại” bị hack đâu. Bản chất của vụ này là kẻ tấn công đã ăn cắp private key các ví và xoá bản lưu của đội ngũ sàn.

Cùng một vụ hack, chỉ là dùng một cách thức khác để ăn cắp tiền nếu bạn mãi vẫn không chịu học các kiến thức cơ bản về private key.”

Ngày 29/01, hãng nghiên cứu Blockchain Chainalysis cũng đăng tải một báo cáo mới, cho rằng chỉ có hai nhóm hacker là đứng sau các vụ tấn công tiền điện tử gây thiệt hại đến 1 tỉ USD.

Nguồn: coin68

[pokxon]

Sàn này vừa có phốt hack sàn cách đây không lâu và đang bị điều tra . Giờ thêm vụ này nữa thì chắc tèo luôn quá . Sàn năm 2017 được gọi là sàn lớn nhưng giờ chắc không bằng sàn cỏ bây giờ

[MrSpasybo]

Sàn này vừa có phốt hack sàn cách đây không lâu và đang bị điều tra . Giờ thêm vụ này nữa thì chắc tèo luôn quá . Sàn năm 2017 được gọi là sàn lớn nhưng giờ chắc không bằng sàn cỏ bây giờ

Thị trường đổ máu, cứ nghĩ chỉ có mỗi sàn giao dịch là vẫn làm ăn ngon lành nhờ phí giao dịch, ai ngờ cũng đầy rẫy những hiểm họa từ hacker. Chí ít cũng mong đây không phải là chiêu trò bốc hơi tài sản người dùng do chính chủ sàn đạo diện ^^