Thêm 1 sàn tiền số bị hack, thất thoát hơn 46 triệu USD

Mercado Bitcoin, sàn giao dịch tiền mã hóa lớn nhất Brazil, hôm thứ Hai (2/11) xác nhận đã gặp sự cố an ninh khiến lượng tài sản trị giá khoảng 46,3 triệu USD bị thất thoát, theo dữ liệu từ Arkham.

“Chúng tôi đã phát hiện và nhanh chóng kiểm soát một sự cố an ninh xảy ra tại một trong các hệ thống của mình vào sáng sớm nay”, sàn giao dịch này cho biết trong một bài đăng trên mạng xã hội X.

Video giải mã vụ tấn công Mercado Bitcoin: Hơn 40 triệu USD bị đánh cắp bằng các chữ ký giao dịch hợp lệ - Nguồn clip: DevXOps Tech

Để đề phòng, Mercado Bitcoin đã tạm thời đình chỉ hoạt động nạp và rút tiền, đồng thời triển khai các nhóm chuyên trách điều tra sự cố, truy vết tài sản và phối hợp với cơ quan chức năng.

Sàn giao dịch khẳng định sự cố không ảnh hưởng đến khách hàng và không dẫn đến việc rò rỉ dữ liệu. Mercado Bitcoin cũng công bố các địa chỉ ví đích liên quan đến những giao dịch đáng ngờ, nhằm hỗ trợ các công ty bảo mật blockchain và những bên liên quan giám sát, truy tìm dòng tài sản.

Paolo Ardoino, Giám đốc điều hành (CEO) của Tether xác nhận nhà phát hành stablecoin này đã phong tỏa hơn 4,5 triệu USDT có liên quan đến vụ việc.

Trong khi đó, Emmett Gallic, chuyên gia phân tích của Arkham cho biết những kẻ tấn công đang rút tiền từ các địa chỉ nạp tiền cũ, đồng thời bán các memecoin và những đồng tiền mã hóa thay thế (altcoin) khác.

Vụ hack tại Mercado Bitcoin xảy ra trong bối cảnh ngành tiền mã hóa (crypto) liên tiếp chứng kiến các vụ tấn công và khai thác lỗ hổng bảo mật trong những ngày gần đây, sau vụ Binance bị tấn công hôm thứ Năm (29/10), khiến khoảng 6,3 tỷ USD tài sản bị đánh cắp.

Cũng trong ngày này, nền tảng dự đoán Polymarket trở thành mục tiêu của một vụ khai thác lỗ hổng khiến khoảng 2,65 triệu USD bị thất thoát. Nền tảng này cho biết một nhà cung cấp dịch vụ bên thứ ba đã bị xâm nhập.

Tối muộn hôm thứ Sáu (30/10), công ty phân tích blockchain Chainalysis cho biết dữ liệu khách hàng của chính họ đã bị một hacker sử dụng công cụ hỗ trợ trí tuệ nhân tạo (AI) truy cập trái phép. Đáng chú ý, công ty khẳng định sự cố này không liên quan đến vụ đánh cắp tài sản tại Binance.

Đến thứ Bảy (31/10), tin tặc (hacker) đã chiếm quyền kiểm soát khoảng 12 website thuộc lĩnh vực tài chính phi tập trung (DeFi) đăng ký thông qua Name.com và đánh cắp khoảng 138.000 USD.

Theo Blockaid, các website này đã bị cài một bộ công cụ mã độc nhằm đánh lừa khách truy cập ký xác nhận những giao dịch cho phép tin tặc chiếm đoạt tài sản của họ.